O vazamento da Capcom, dona de Resident Evil, Monster Hunter e Street Fighter, atingiu o CAPCOM ID, a conta usada para entrar nos serviços online e em alguns jogos da empresa. Foram expostos os e-mails e dados de acesso de 11.774.247 contas no mundo todo. Senhas e cartões de crédito, segundo a empresa, não vazaram, e os jogos seguem funcionando. Mesmo assim, se você tem CAPCOM ID, há três coisas para fazer hoje, e a principal é aprender a reconhecer o golpe que vem a seguir.
O que aconteceu com a Capcom
Em 19/10/2026, a Capcom detectou sinais de acesso não autorizado ao sistema do CAPCOM ID, bloqueou o acesso e confirmou o ataque no mesmo dia. Em 20/10, montou um comitê de crise e confirmou que parte dos dados tinha vazado e que algumas senhas foram trocadas pelos invasores. Em 21/10, avisou a polícia e a autoridade de proteção de dados do Japão, e em 22/10 publicou o comunicado. A empresa diz que já identificou como os invasores entraram, mas não deu detalhes.
O que foi exposto no vazamento da Capcom
| Dado | Quantas contas | O que um golpista pode fazer com isso |
|---|---|---|
| E-mail e dados de acesso (data de criação da conta, último login, número de logins e IP do último acesso) | 11.774.247 | Mandar e-mail falso “da Capcom” citando detalhes reais da sua conta |
| Data de nascimento, sexo, país e apelido | 43 | Golpe mais personalizado |
| Senha trocada pelos invasores | 196 (já redefinidas pela Capcom) | Tentar tomar a conta |
| Senhas dos usuários | Não há confirmação de vazamento | — |
| Cartão de crédito | Não incluído | — |
A Capcom não disse quantas das contas são de brasileiros, mas o atendimento aberto para o caso inclui as Américas do Norte, Central e do Sul, então quem joga daqui pode estar na lista. A empresa vai avisar os clientes aos poucos, por causa do volume.
Vazamento da Capcom: o que fazer agora
- Desconfie de e-mail “da Capcom”. Nos próximos dias, espere mensagens falsas de “redefinição de senha”, “conta suspensa” ou “brinde de jogo”. Não clique em links nem abra anexos; entre no site oficial digitando o endereço.
- Troque a senha onde ela se repete. A senha do CAPCOM ID não vazou, segundo a empresa, mas, se você usa a mesma senha do e-mail em outros serviços, este é um bom momento para trocar. Com o e-mail exposto, ele vira alvo de tentativas de acesso.
- Confira se você ainda entra na conta. Se a sua senha não funciona, você pode estar entre as 196 contas alteradas. Fale com o suporte das Américas pelo formulário da Capcom (link nas fontes) e não por links recebidos por e-mail.
Se o seu CAPCOM ID está ligado à Steam, à PlayStation ou ao Xbox, as contas dessas lojas não fazem parte do vazamento, mas vale a mesma regra: senha única e verificação em duas etapas ligada em cada uma. O passo a passo completo para qualquer vazamento está no nosso guia sobre o vazamento do Sírio-Libanês.
Não é a primeira vez
Em 2020, a Capcom sofreu um ataque de ransomware do grupo Ragnar Locker, que disse ter levado 1 TB de dados; a empresa estimou até 390 mil pessoas potencialmente afetadas e depois contou que a entrada foi por um equipamento de VPN antigo. O caso de agora atinge muito mais contas, mas com dados menos sensíveis. E chega numa semana já carregada para a segurança na internet, com a falha grave no PHP obrigando sites do mundo todo a correr atrás de atualização.
O olhar de QA
Muita gente vai ler “vazou só o e-mail” e relaxar. Eu não relaxaria. O que torna este vazamento útil para golpista não é o e-mail em si, que muitas vezes já circula por aí, e sim os detalhes que vieram junto: quando a conta foi criada, quando foi o último login, de qual endereço. Um e-mail falso que diz “detectamos um acesso à sua conta criada em 2019, último login em 14/10” parece muito mais verdadeiro do que um genérico.
Do lado da empresa, o comunicado é bom: datas, números exatos, o que vazou e o que não vazou. Falta o principal para quem quer aprender com o caso: como os invasores entraram. Em teste, a gente aprende mais com a causa de um defeito do que com o tamanho dele. Se a Capcom divulgar, voltamos aqui.
Perguntas frequentes
O que aconteceu com a Capcom?
Invasores acessaram o sistema do CAPCOM ID e expuseram e-mails e dados de acesso de 11.774.247 contas. A Capcom detectou o ataque em 19/10/2026 e o divulgou em 22/10.
Minha senha da Capcom vazou?
Segundo a Capcom, não há confirmação de que as senhas dos usuários vazaram. Em 196 contas, os invasores trocaram a senha, e a empresa já as redefiniu.
Os jogos da Capcom foram afetados?
Não. A empresa diz que os jogos e os serviços que usam o CAPCOM ID continuam funcionando normalmente.
O que a Capcom fez?
Bloqueou o acesso, identificou o método de ataque, redefiniu as senhas alteradas, avisou a polícia e a autoridade de dados do Japão e abriu atendimento específico por região.
Você recebeu algum e-mail da Capcom (de verdade ou falso) depois do vazamento? Conta aqui nos comentários.
Resumo
- Vazamento no CAPCOM ID expôs e-mail e dados de acesso de 11.774.247 contas.
- Senhas e cartões não vazaram, segundo a Capcom; os jogos funcionam normalmente.
- Espere e-mails falsos “da Capcom” com detalhes reais da sua conta.
- Troque senhas repetidas e use o suporte oficial das Américas se perdeu o acesso.
