Vazamento de dados da Capcom: 11,7 milhões de registros de IDs da Capcom expostos.

A Capcom confirmou em 22 de outubro de 2026 que um terceiro obteve acesso não autorizado ao CAPCOM ID, o serviço de contas por trás do jogo online de Street Fighter 6 e Monster Hunter, e que 11.774.247 registros foram expostos. O presidente e diretor de operações, Haruhiro Tsujimoto, assinou o pedido de desculpas, e a empresa afirma que o sistema de contas e todos os jogos a ele vinculados permaneceram online durante o incidente.

O ID CAPCOM é o login unificado da editora para seus serviços online e um requisito para jogar online em vários de seus jogos. Portanto, a maioria das pessoas que acessaram um título da Capcom online nos últimos anos possui uma conta. O comunicado à imprensa divide os danos em três níveis. Todos os 11.774.247 registros continham um endereço de e-mail e o que a Capcom chama de informações de identificação específicas do sistema. Destes, 43 também continham data de nascimento, sexo, país ou região e um apelido. As senhas foram alteradas sem autorização em 196 contas, e a Capcom já as redefiniu enquanto investiga a extensão do acesso indevido.

Os dados de identificação são mais específicos do que a frase sugere: a hora em que uma conta foi criada, a hora do último login, o número total de logins e o endereço IP do cliente usado nesse último acesso. O aviso, descoberto pelo RockPaperShotgun, afirma que a empresa não confirmou nenhuma violação de senhas definidas pelos próprios clientes.

Em relação aos dados de pagamento, o aviso não deixa espaço para dúvidas:

“Informações de cartão de crédito não estavam entre as informações afetadas.”

— Capcom

O cronograma é curto. A Capcom detectou atividade suspeita em 19 de outubro, começou a bloquear o acesso no mesmo dia e confirmou a intrusão antes do final do dia. Um alerta interno foi acionado em 20 de outubro, quando a empresa verificou que os dados de clientes registrados haviam sido acessados e informou seu Comitê Externo de Supervisão de Segurança da Tecnologia da Informação. Em 21 de outubro, notificou a Polícia da Prefeitura de Osaka e a Comissão de Proteção de Informações Pessoais do Japão. Três dias entre a detecção e um comunicado público com dados concretos é mais rápido do que a maioria das editoras consegue, e eu prefiro isso a uma declaração sobre uma investigação em andamento.

Esta é também a segunda divulgação desse tipo por parte da empresa. Um ataque de ransomware Ragnar Locker em novembro de 2020 resultou em cerca de 390.000 pessoas listadas como potencialmente afetadas, 16.415 delas com casos confirmados, e esse ataque levou meses de relatórios de acompanhamento para ser dimensionado. Ele atingiu sistemas internos e registros de parceiros, em vez de um serviço de contas, o que torna esta a primeira vez que a própria base de jogadores da editora foi alvo.

O risco prático agora reside na caixa de entrada. A Capcom alerta que os endereços expostos podem ser usados para enviar e-mails se passando pela editora ou seus parceiros e orienta os clientes a não abrirem anexos nem clicarem em links suspeitos. Uma linha de suporte dedicada está disponível no Japão pelo número 0120-801-271, das 10h às 20h (horário padrão do Japão). Para as Américas e a região EMEA, o contato pode ser feito por meio de um formulário em capcom-support.com, enquanto para a Ásia e a Oceania, o endereço é [email protected].

A Capcom afirma ter identificado e solucionado o método de ataque utilizado, que os clientes afetados serão contatados diretamente e que quaisquer novidades serão publicadas em seu site. Os endereços cadastrados continuam funcionando normalmente. Não há opção de desativação para quem joga esses jogos online, o que torna o alerta de phishing mais relevante do que as mensagens genéricas usuais.

Onze milhões de endereços de e-mail de jogos com registros de login anexados constituem um kit de phishing funcional, e e-mails falsos de redefinição de senha disfarçados de notificações de ID da CAPCOM não devem demorar a aparecer. As 196 alterações de senha não autorizadas são o ponto que eu observaria com atenção, pois alterar uma senha exige mais acesso do que simplesmente ler uma tabela de endereços de e-mail.

A CAPCOM ID detém tantas contas porque praticamente tudo o que a editora lança atualmente passa por ela. Resident Evil 2 vendeu 20 milhões de cópias e se tornou o jogo mais vendido da franquia, à frente de Resident Evil 5, com 19 milhões, e Resident Evil 7, com 18,4 milhões. O analista Rhys Elliott, da Alinea Analytics, estimou a receita da Capcom no Steam em US$ 617 milhões, com US$ 309 milhões de lucro líquido, sendo que Requiem sozinho arrecadou mais de US$ 200 milhões na plataforma.

O ritmo não diminuiu este ano também. Onimusha: Way of the Sword vendeu 1 milhão de cópias no dia do lançamento, em 4 de setembro, e levou a série a ultrapassar a marca de 10 milhões de unidades vendidas no total. Resident Evil Requiem se tornou o jogo mais vendido da franquia, com 8,5 milhões de unidades, e a nova propriedade intelectual, Pragmata, alcançou 2,5 milhões de unidades vendidas durante o verão.

Requiem tinha uma aparência bem diferente em seus primeiros rascunhos. O produtor Masachika Kawata descreveu os planos iniciais para Resident Evil Requiem como um conceito online que o diretor Koshi Nakanishi explorou e que a equipe posteriormente descartou, com Leon como o único protagonista até a adição de Grace Ashcroft, pois suas habilidades de combate dificultavam a construção do terror.

O produtor executivo Jun Takeuchi descreveu a série em duas vertentes: jogos numerados que narram a história atual e remakes que cobrem o passado, com um plano já definido para o ponto de encontro entre as duas. Essa estrutura fez com que os fãs encarassem os remakes de Resident Evil 5 e Resident Evil 6 como uma mera questão de tempo, embora o insider Dusk Golem afirme que nenhum dos dois está em desenvolvimento ativo no momento.

O próximo lançamento confirmado é Resident Evil Veronica, o remake do clássico Code Veronica de 2000, anunciado no Summer Game Fest em junho. Um vídeo promocional para a venda de Halloween mostra os fãs lendo uma camiseta da Hound Wolf Squad e uma fala repetida do trailer original, como uma prévia da presença de Chris Redfield em Resident Evil Veronica, ao lado de Claire. O remake está previsto para 2027, com rumores apontando para o segundo semestre do ano, e o DLC Requiem ainda não tem data de lançamento.