Capcom confirma vazamento de 11,7 milhões de contas; veja como se proteger

Se você joga Resident Evil, Street Fighter, Monster Hunter ou qualquer outro título da Capcom e tem uma conta na empresa, é hora de ficar atento. A produtora japonesa confirmou um vazamento envolvendo o Capcom ID, o cadastro usado nos seus jogos e serviços online, com 11.774.247 contas expostas no mundo todo, segundo o Canaltech.

O que vazou

De acordo com o comunicado da Capcom citado pelo Canaltech, os criminosos tiveram acesso a:

• endereço de e-mail dos usuários;
• data de criação da conta;
• data do último login e quantidade de acessos;
• endereço IP usado na última entrada.

Em um grupo bem menor, de 43 perfis, também foram expostos data de nascimento, gênero, país e apelido.

A empresa afirma não ter encontrado evidências de vazamento de senhas nem de dados de cartão de crédito. Mesmo assim, houve 196 trocas de senha não autorizadas, o que levou a Capcom a redefinir essas senhas. Ou seja, algumas contas chegaram a ser mexidas por terceiros.

Como foi descoberto

Segundo o Canaltech, os primeiros sinais apareceram na segunda-feira (19). A equipe de segurança identificou e bloqueou a atividade suspeita enquanto investigava. O caso foi comunicado à polícia e ao órgão japonês de proteção de dados pessoais na quarta-feira (21), e a confirmação pública veio na quinta (22).

A Capcom diz que vai entrar em contato com os usuários afetados e alertou para o risco de e-mails falsos e tentativas de phishing, inclusive mensagens usando o logotipo da própria empresa ou de parceiros.

Por que um vazamento "só de e-mail" é perigoso

Pode parecer pouco, já que nenhuma senha foi exposta. Mas uma lista com milhões de e-mails confirmados de jogadores é exatamente o que golpistas precisam. Com ela, eles sabem que aquele endereço existe, que a pessoa joga e qual empresa ela usa. Isso torna muito mais convincente um e-mail falso como:

• "Sua conta Capcom foi suspensa, clique aqui para reativar";
• "Você ganhou um item exclusivo, faça login para resgatar";
• "Detectamos acesso suspeito, confirme sua senha".

O objetivo é sempre o mesmo: levar você a uma página falsa e capturar sua senha ou seus dados de pagamento.

O que fazer agora

Mesmo que você não receba nenhum aviso, alguns passos simples reduzem bastante o risco:

1. Troque a senha do Capcom ID entrando pelo site oficial ou pelo jogo, nunca por link recebido por e-mail.
2. Se você usa a mesma senha em outros lugares, troque também nesses serviços, começando pelo e-mail principal.
3. Ative a verificação em duas etapas onde for possível, especialmente no e-mail e nas contas de plataformas de games, como PlayStation, Xbox, Steam e Nintendo.
4. Desconfie de mensagens com urgência, prêmios ou ameaças de bloqueio. Empresas sérias não pedem senha por e-mail.
5. Confira o remetente: golpistas usam endereços parecidos com os oficiais, trocando ou acrescentando letras.

Uma boa ideia é usar um gerenciador de senhas, que cria e guarda senhas diferentes para cada site. Assim, se um serviço vazar, os outros continuam protegidos.

Um ano difícil para a indústria dos games

A Capcom não está sozinha. Segundo o Canaltech, 2026 tem sido marcado por ataques a grandes empresas do setor, incluindo a invasão que levou uma versão preliminar de GTA 6 a vazar na internet e um ataque à Valve, dona da Steam, com grande volume de arquivos expostos.

Empresas de jogos guardam dados de milhões de pessoas, muitas delas jovens, e contas com itens e jogos comprados que têm valor financeiro. Isso as torna alvos atraentes. Para o jogador, a lição é tratar a conta do game com o mesmo cuidado que a conta do banco: senha única, verificação em duas etapas e desconfiança de qualquer mensagem pedindo dados.