Em 2020, a Capcom sofreu um ataque hacker que resultou no vazamento de
informações sobre seus próximos lançamentos. Seis anos depois, a empresa
voltou a identificar um incidente de segurança. Em 19 de outubro de 2026, a
companhia detectou um acesso não autorizado a informações relacionadas ao
CAPCOM ID, sistema de identificação utilizado por seus usuários.
De acordo com um comunicado oficial publicado no site oficial da Capcom, foram expostos 11.774.247 registros contendo endereços de e-mail e informações técnicas associadas às contas de usuários em todo o mundo.
A companhia informou que adotou medidas emergenciais para conter o incidente e alertou para o risco de criminosos utilizarem os dados expostos para enviar mensagens fraudulentas, se passando pela Capcom ou por empresas relacionadas.
Informações confirmadas pela Capcom
- 11.774.247 registros afetados: incluem endereços de e-mail e informações técnicas específicas das contas, como data e horário de criação, data e horário do último acesso, número de logins e endereço IP utilizado no acesso mais recente.
- 43 registros com dados pessoais adicionais: também tiveram informações como data de nascimento, gênero, país ou região e apelido expostas. Esses registros fazem parte do total de 11.774.247, não são um número adicional.
- 196 contas com senhas alteradas indevidamente: a Capcom não confirmou o comprometimento das senhas originalmente definidas pelos usuários. As senhas das contas afetadas já foram redefinidas.
- Dados de cartão de crédito: não foram incluídos entre as informações afetadas pelo incidente.Serviços e jogos: a empresa informou que concluiu as medidas emergenciais e identificou e corrigiu o método utilizado no ataque. Os serviços que utilizam o CAPCOM ID continuam disponíveis, sem impacto no acesso ou na possibilidade de jogar os títulos da companhia.
O caso reforça a importância da segurança digital e da proteção dos dados
pessoais. A Capcom segue investigando o incidente e recomenda que os
usuários redobrem a atenção a e-mails suspeitos e mensagens que possam
utilizar o nome da empresa para aplicar golpes.