Capcom confirma vazamento de dados de 11,7 milhões de contas CAPCOM ID
A Capcom confirmou acesso não autorizado ao CAPCOM ID, serviço de contas online, com 11.774.247 registros afetados no mundo todo. Segundo a empresa, foram roubados e-mails e dados de conta, as medidas de emergência foram concluídas, o método de ataque foi identificado e tratado e os serviços seguem disponíveis. Senhas alteradas sem autorização em 196 contas já foram redefinidas; usuários devem cautela com e-mails de phishing que imitem a Capcom.
O que aconteceu
A Capcom confirmou acesso não autorizado ao CAPCOM ID, seu serviço de contas online, com 11.774.247 registros afetados no mundo todo. Foram roubados endereços de e-mail e dados de conta, como data de criação e IP do último login. A empresa diz que as medidas de emergência foram concluídas e que os serviços seguem disponíveis.
Por que importa
Milhões de e-mails expostos podem ser usados em phishing contra clientes da Capcom, como a própria empresa alerta. Em 43 contas houve acesso a data de nascimento, gênero, país/região e apelido; em 196 contas, senhas foram alteradas sem autorização e já redefinidas. Segundo a Capcom, senhas definidas pelos clientes e dados de cartão de crédito não foram comprometidos.
O que fazer
Alertar hoje usuários e funcionários com conta CAPCOM ID contra e-mails falsos que imitem a Capcom ou empresas relacionadas, sem abrir links ou anexos suspeitos. Acompanhar os avisos oficiais; a Capcom notifica os clientes afetados e mantém canal de atendimento dedicado.
Para o time técnico
- Afetados
- CAPCOM ID (serviço de contas online) · Contas CAPCOM ID no mundo todo: 11.774.247 registros com e-mail e dados de conta (data de criação, data do último login, número de logins e IP do último login); 43 contas também com data de nascimento, gênero, país/região e apelido; 196 contas com senha alterada sem autorização.
- Exploração
- Incidente confirmado pela Capcom com roubo de dados já ocorrido. Atividade suspeita notada em 19 de outubro de 2026, segundo a empresa. Sem indicação de CVE, PoC ou exploração de vulnerabilidade nas fontes.
- Correção
- Sem correção de software. Capcom concluiu as medidas de emergência, redefiniu as senhas das 196 contas alteradas e afirma que o método de ataque foi identificado e tratado; os serviços que usam CAPCOM ID seguem disponíveis.
- Vetor
- Acesso não autorizado ao CAPCOM ID, serviço compartilhado de contas online da Capcom usado para jogos online. A empresa afirma que identificou e tratou o método de ataque; as fontes não detalham o vetor técnico nem CVE.
- Mais detalhes
- Linha do tempo segundo a Capcom e a imprensa: atividade suspeita notada em 19/10/2026; força-tarefa interna criada no dia seguinte; caso reportado à Polícia de Osaka e à Comissão de Proteção de Informações Pessoais do Japão em 21/10/2026. Segundo a Capcom, senhas definidas pelos clientes e dados de cartão de crédito não foram comprometidos. A empresa notifica os clientes afetados e alerta contra e-mails fraudulentos com URLs ou anexos suspeitos.
Linha do tempo
Capcom confirma 11,7 milhões de contas afetadas e conclui medidas de emergência contra o ataque.
Fontes 6 fontes
- Notice and Apology Regarding Customer Information Affected Through Unauthorized Access Capcom
- 11 Million Impacted by Capcom Data Breach SecurityWeek
- Capcom confirms data breach affecting 11.7 million accounts BleepingComputer
- 不正アクセスによるお客様情報漏えいのお詫びとお知らせ (PDF) Capcom
- Resident Evil makers Capcom reveal data breach has affected over 11 million Capcom ID accounts, warn against potential phishing emails Rock Paper Shotgun
