Capcom vazou 11,7 milhões de contas: o que fazer
Um acesso indevido expôs e-mail e IP de 11,7 milhões de contas CAPCOM ID, e 196 tiveram a senha trocada por invasores. Senha e cartão não vazaram, mas o risco agora é golpe por e-mail. Veja como se proteger em 5 minutos.
Se você tem conta na Capcom pra jogar Street Fighter 6, Monster Hunter ou Resident Evil online, separa cinco minutos hoje. A empresa confirmou que um invasor acessou dados ligados a 11.774.247 registros do CAPCOM ID, aquele login único que ela usa em todos os jogos e serviços. Na maioria dos casos o estrago ficou no e-mail e em informações de acesso, mas em 196 contas quem invadiu chegou a trocar a senha.
Dá pra respirar, e também não precisa apagar a conta. Segundo a Capcom, as senhas criadas pelos usuários e os dados de cartão ficaram de fora, e os jogos seguem funcionando normalmente. O que me preocupa mais é o que vem depois, porque com milhões de e-mails de gamer na mão alguém vai tentar te enganar. Quem acompanhou nossa conversa sobre mídia física ou digital lembra que a biblioteca digital vale exatamente o que vale a conta que guarda ela, e perder esse acesso dói bastante.
Então vamos por partes: primeiro o que vazou de fato, depois o que a galera anda dizendo e, no fim, um passo a passo curto pra deixar a conta protegida.
O que a Capcom confirmou sobre o vazamento
O comunicado oficial em inglês saiu na quinta (22), e a linha do tempo foi curta. O acesso indevido apareceu no dia 19 de outubro, no dia 20 a empresa montou uma força-tarefa e no dia 21 já tinha avisado a polícia de Osaka e a comissão japonesa de proteção de dados pessoais.
Nos 11,7 milhões de registros, ficaram expostos:
- endereço de e-mail;
- data de criação da conta e do último login;
- quantidade de logins;
- endereço IP usado no último acesso.
Em 43 desses registros também foram junto data de nascimento, gênero, país e apelido. Já nas 196 contas que tiveram a senha trocada sem autorização, a própria Capcom resetou as senhas.
Nesta sexta (23) veio uma segunda atualização, dessa vez em japonês, com um detalhe a mais. Das 196 contas invadidas, 19 são do Japão e tiveram a página da loja e-Capcom acessada, e nelas o invasor conseguiu ver nome, telefone, endereço, gênero, data de nascimento, histórico de compras, chamados de suporte e catálogo de endereços. A empresa diz que terminou de apurar o alcance do problema e pede atenção a golpes por SMS, telefone e e-mail.
Pra quem joga daqui do Brasil, o jeito mais seguro de encarar isso é assumir que, se você tem CAPCOM ID, seu e-mail está numa lista que vai circular por aí.
O que a galera está dizendo
A notícia se espalhou rápido. O Nintendo Life divulgou o número de 11 milhões, e no X a reação que mais apareceu foi a de sempre, trocar a senha e ligar a autenticação em dois fatores. O snakeyesV1 foi direto nisso e recomendou os dois passos pra quem tem conta.
O golpe também entrou na conversa. O Juan_W517 avisou pra ninguém clicar em link de “redefina sua senha” que chegar por e-mail nos próximos dias, e pra mim esse é o conselho mais importante do post inteiro (a própria Capcom fala a mesma coisa no comunicado).
Na minha opinião, a Capcom agiu rápido e foi transparente, coisa que nem sempre acontece nesses casos. Ainda assim, IP e e-mail juntos já rendem um golpe bem convincente, do tipo “detectamos um login suspeito do IP tal”. E as 196 senhas trocadas mostram que o invasor mexeu em conta de verdade, em vez de só olhar os dados.
Como proteger sua conta em 5 minutos
A boa notícia é que dá pra resolver quase tudo numa sentada só, seguindo esta ordem:
- Abra o site do CAPCOM ID digitando o endereço na barra do navegador, e nunca pelo link de um e-mail.
- Troque a senha por uma que você não usa em nenhum outro lugar. Se não conseguir entrar, a tela de login tem a opção “Forgot your password?”.
- Ligue a verificação em duas etapas na página Account, usando um app autenticador. A Capcom recomenda o Google Authenticator ou o Microsoft Authenticator, segundo a página de suporte.
- Confira se as contas da Steam, PlayStation, Xbox ou Nintendo ligadas ao CAPCOM ID são mesmo suas.
- Se você repetia a senha do CAPCOM ID no e-mail ou em outra loja, troque lá também, porque é desse jeito que um vazamento pequeno vira prejuízo grande.
Como reconhecer o golpe que vem por aí
Golpe depois de vazamento costuma seguir um roteiro bem previsível, então fica de olho em:
- e-mail dizendo que sua conta “será suspensa” se você não confirmar dados;
- mensagem citando seu IP ou a data do seu último login pra parecer legítima;
- “brinde” de skin, DLC ou moeda de jogo pra compensar o vazamento;
- SMS ou ligação de “suporte da Capcom” pedindo código de verificação.
Empresa séria nunca pede o código do seu autenticador, então se alguém pedir, pode tratar como golpe. Na dúvida, entra no site oficial pelo navegador e vê se tem algum aviso por lá.
Preciso apagar minha conta?
Não precisa. A conta guarda seu progresso, o crossplay e as compras, e apagar agora não desfaz o que já vazou. O que muda o jogo é ter senha única e 2FA ligado, porque aí, mesmo com seu e-mail na mão, ninguém consegue entrar.
Aproveita o susto pra dar uma organizada na vida gamer também. Se você está esperando o Mega Man Dual Override ou curtiu o Ace Attorney em VR, a conta da Capcom vai continuar sendo sua porta de entrada pra esses jogos. E se quiser entender a briga maior sobre quem é dono do quê, a gente explicou no post sobre a lei que quer garantir que jogo comprado é seu.
Você já ligou o 2FA na sua conta da Capcom ou vai fazer isso agora?
Imagem de capa: comunicado oficial da Capcom sobre o acesso não autorizado ao CAPCOM ID (22/10/2026), captura de tela do site de RI da Capcom
Ao se inscrever você concorda com a Política de Privacidade. Dá pra sair a qualquer momento.
DicaComo jogar jogos Flash de graça com o FlashpointO Flashpoint Archive reúne mais de 187 mil jogos de navegador, a maioria em Flash, num programa grátis pra PC, Mac e Linux. Veja a diferença entre Infinity e Ultimate, como baixar e como montar suas playlists.
DicaComo jogar os jogos do PC no celular de graçaCom dois programas grátis e de código aberto, o Moonlight no celular e o Sunshine no PC, dá pra jogar a sua biblioteca da Steam, Epic ou Game Pass no celular, sem assinatura e sem nuvem. O passo a passo, o que mais pesa na latência e quando o Steam Link resolve melhor.
GuiaComo jogar Need for Speed Most Wanted no navegadorUm port não oficial do Need for Speed Most Wanted de 2005 roda no Chrome e no Edge com WebGPU, sem instalar nada. Veja como jogar, o que precisa no PC, como salvar o progresso e os cuidados antes de abrir.
GuiaBlack no PC: como jogar o FPS da Criterion no WindowsO Black PC Port, de Spark198rus, recompila o Black de Xbox e roda nativo no Windows 10/11, em até 4K, com mouse e teclado. É grátis, mas exige sua cópia NTSC-U do jogo de Xbox. Veja requisitos e passo a passo.
Comentários (0)
Para comentar, entre ou crie sua conta.