Capcom confirma vazamento de dados de 11,7 milhões de contas

A Capcom confirmou que um acesso não autorizado ao sistema Capcom ID comprometeu informações associadas a 11,77 milhões de registros em todo o mundo.

O incidente, identificado em 19 de outubro, expôs endereços de e-mail e dados técnicos das contas. Em 196 casos, houve alteração indevida de senhas, e 19 usuários tiveram informações adicionais acessadas na loja japonesa e-Capcom.

Segundo a empresa, os dados de cartões de crédito não foram afetados e os jogos continuam funcionando normalmente.

Segundo o GamesIndustry.biz, a publisher constatou que, em 19 de outubro, informações de clientes foram acessadas por um terceiro sem autorização. O Capcom ID é a conta que a empresa usa para gerenciar recursos online, serviços web e o multiplayer de todo o seu portfólio.

Quais dados foram expostos?

Segundo a Capcom, o acesso não autorizado afetou 11.774.247 registros do Capcom ID em todo o mundo. As informações expostas incluem endereços de e-mail e identificadores técnicos, como data de criação da conta, último acesso, número de logins e endereço IP utilizado na conexão mais recente.

Em 43 registros, o incidente também comprometeu informações como data de nascimento, gênero, país ou região e apelido cadastrado.

A empresa identificou ainda alterações não autorizadas de senha em 196 contas. A Capcom afirma não ter encontrado evidências de vazamento das senhas originalmente definidas pelos usuários e informa que as credenciais das contas afetadas já foram redefinidas.

Em uma atualização publicada em 23 de outubro, a companhia confirmou que o invasor também acessou páginas da loja japonesa e-Capcom associadas a 19 dessas 196 contas.

Nesses casos, ficaram expostos dados adicionais, como nome, telefone, endereço, código postal, data de nascimento, histórico de compras, registros de atendimento e endereços salvos.

Segundo a empresa, informações de cartões de crédito não foram comprometidas.

Capcom conclui apuração do impacto e mantém monitoramento

A Capcom informou ter adotado medidas emergenciais para bloquear o acesso indevido e corrigir o método explorado no ataque. A companhia também comunicou o incidente à polícia de Osaka e à autoridade japonesa de proteção de dados.

Na atualização de 23 de outubro, a empresa declarou concluída a investigação sobre o alcance das alterações não autorizadas de senha, mas afirmou que continuará monitorando o Capcom ID e os serviços relacionados.

A editora começou a organizar o contato com os usuários afetados e disponibilizou canais específicos de atendimento. Os jogos e serviços vinculados ao Capcom ID permanecem operacionais.

A Capcom também alertou para a possibilidade de tentativas de fraude por e-mail, mensagem ou telefone, utilizando dados obtidos no incidente para se passar pela empresa.

O que os usuários devem observar

A Capcom alerta que as informações expostas podem ser utilizadas em tentativas de fraude que se passam por comunicações oficiais da empresa.

A recomendação é desconfiar de mensagens inesperadas, evitar links suspeitos e não abrir anexos enviados por remetentes desconhecidos.

A companhia informou que entrará em contato com os clientes afetados e disponibilizou atendimento para usuários das Américas por meio de sua central de suporte.

Não houve anúncio de suspensão do Capcom ID ou de interrupção dos jogos por causa do incidente.

O precedente de 2020

A Capcom já havia enfrentado um incidente de segurança de grande repercussão em novembro de 2020, quando sofreu um ataque de ransomware.

Na ocasião, a empresa confirmou o comprometimento de informações pessoais de 16.415 indivíduos e estimou que o número de pessoas potencialmente afetadas poderia chegar a 390 mil.

O episódio de 2026 envolve uma base muito maior de registros, mas os indicadores não são diretamente comparáveis: os tipos de informações expostas, os sistemas afetados e os critérios de contagem são diferentes.

Desta vez, a companhia afirma ter mantido os serviços de jogos em funcionamento, concluído as medidas emergenciais e reforçado o monitoramento do Capcom ID.

Fonte: GamesIndustry.biz; Capcom — primeiro comunicado, 22 de outubro; Capcom — atualização, 23 de outubro