O vazamento Capcom foi o assunto da semana entre quem joga Resident Evil, Street Fighter ou Monster Hunter: a empresa japonesa confirmou que invasores acessaram o CAPCOM ID, o sistema de login compartilhado entre seus jogos e serviços online. Segundo a própria Capcom, mais de 11,7 milhões de endereços de e-mail ficaram expostos.
A boa notícia é que, até agora, a empresa diz que senhas da maioria dos usuários e dados de cartão não foram atingidos. A má é que e-mail somado a data de último acesso e endereço IP é matéria-prima perfeita para golpes de phishing. Vamos ao que se sabe, ao que ainda falta explicar e ao que vale fazer hoje.
O que aconteceu no vazamento Capcom
De acordo com as informações divulgadas pela empresa e reportadas por veículos como o Olhar Digital e o BleepingComputer, a atividade suspeita foi detectada em 19 de outubro de 2026. No dia seguinte, a Capcom confirmou que informações de clientes tinham sido acessadas. A polícia e a Comissão de Proteção de Informações Pessoais do Japão foram avisadas em 21 de outubro, e o comunicado público saiu em 22 de outubro.
A Capcom afirma que já identificou o método usado na invasão e aplicou medidas adicionais de segurança, mas não detalhou como os atacantes entraram. Os serviços online seguem funcionando normalmente.
Quais dados foram expostos
Para o conjunto geral de contas, os dados acessados foram o e-mail, a data de criação da conta, o horário do último acesso, a quantidade de logins e o endereço IP da conexão mais recente. Há dois grupos menores com situação pior:
- 43 contas também tiveram data de nascimento, gênero, apelido e país de residência acessados;
- 196 contas tiveram a senha alterada pelos invasores, aparentemente para trancar os donos do lado de fora. A Capcom já redefiniu essas credenciais.
Segundo a empresa, as senhas das demais contas e as informações de cartão de crédito não foram afetadas. O Malwarebytes lembra, porém, que o número se refere a registros, e não necessariamente a 11,7 milhões de pessoas diferentes, e que a Capcom ainda investiga como as 196 senhas foram trocadas.
Por que um e-mail vazado já é risco
Parece pouco, mas não é. Com seu e-mail e a informação de que você tem uma conta na Capcom, um golpista consegue montar uma mensagem convincente: “sua conta foi suspensa”, “confirme seus dados para continuar jogando”. O endereço IP e a data do último login ajudam a dar ar de autenticidade.
O caso lembra outros incidentes recentes que cobrimos por aqui, como a exposição de links de conversas no Meta Muse e as falhas críticas no PHP: nem sempre o vazamento entrega a senha, mas entrega contexto suficiente para o próximo passo do ataque.
Há também um histórico. Em 2020, a Capcom sofreu um ataque de ransomware do grupo Ragnar Locker, e a investigação apontou um equipamento antigo de VPN como porta de entrada. Desta vez, a empresa não associou o caso a pedido de resgate.
Como se proteger agora
As recomendações abaixo combinam o aviso da Capcom com orientações publicadas pelo Malwarebytes:
- Desconfie de mensagens inesperadas, sobretudo com urgência, links ou anexos. Acesse o CAPCOM ID digitando o endereço oficial no navegador.
- Troque a senha da conta e, se você reutiliza essa senha em outros serviços, troque-a também lá.
- Ative a verificação em duas etapas na página da conta, de preferência com aplicativo autenticador.
- Revise as contas vinculadas (PlayStation, Xbox, Steam, Epic Games e Nintendo) e remova o que não reconhecer.
- Se não conseguir entrar, use a opção “esqueci minha senha” na tela de login.
O que ainda não está claro
Faltam detalhes importantes: como os invasores entraram, por quanto tempo tiveram acesso e se há outras atividades não autorizadas além das 196 trocas de senha. A Capcom diz que notificará os afetados em etapas e abrirá canais de atendimento por região. Jogadores brasileiros devem ficar atentos a e-mails do suporte, mas conferindo sempre se o remetente e o endereço são realmente oficiais.
Perguntas frequentes
Minha senha da Capcom vazou? Segundo a empresa, as senhas da grande maioria dos usuários não foram expostas. Em 196 contas ela foi alterada pelos invasores e já foi redefinida.
Meu cartão foi afetado? A Capcom informa que dados de cartão de crédito não foram comprometidos.
Preciso excluir minha conta? Não há essa orientação oficial. O recomendado é trocar a senha, ativar a verificação em duas etapas e ficar atento a phishing.
Conclusão
O vazamento Capcom não parece ter entregado senhas nem cartões, mas expôs uma lista gigante de e-mails de jogadores, e isso basta para campanhas de golpe nas próximas semanas. Dez minutos para trocar a senha e ligar a verificação em duas etapas resolvem a maior parte do risco.
