Thiago Nogueira 
Capcom — um ataque ao sistema de contas CAPCOM ID deixou claro o risco de engenharia social e fraudes mais críveis: 11.774.247 registros tiveram exposição de e-mails e metadados, e um subgrupo de contas sofreu alterações de senha e acesso a informações pessoais da loja online.
Escala do incidente e tipos de dados atingidos
O impacto reportado envolve 11.774.247 registros no conjunto, com dados como endereço de e-mail, data/hora de criação da conta, último login e endereço IP do último acesso.
Global Election Simulator: ferramenta que não é pesquisa eleitoral
Leia a matéria completa →
Alfredo Gaspar: STF arquiva investigação por falta de indícios
Leia a matéria completa →
Lula reúne mais de 150 famosos que declararam apoio
Veja o que aconteceu →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →Dentro desse total, 43 registros tiveram também data de nascimento, gênero, país/região e apelido expostos. A Capcom não detalhou a distribuição por país, portanto não é possível saber quantos registros pertencem a usuários no Brasil.
11.774.247 registros ligados ao CAPCOM ID tiveram exposição de e-mail e metadados, segundo as informações comunicadas pela empresa.
Impacto nas contas, cronologia e medidas recomendadas
A investigação identificou 196 contas com senhas alteradas por terceiros; essas credenciais foram redefinidas pela empresa como medida de contenção.
Entre essas 196 contas, 19 registradas no Japão tiveram acesso às páginas pessoais da loja e-Capcom, com exposição de nome, telefone, CEP, endereço, histórico de compras e dados da agenda da loja.
O incidente foi detectado em 19 de outubro. Em 20 de outubro houve a mobilização interna, em 21 de outubro o caso foi comunicado às autoridades japonesas, e nos dias 22 e 23 a Capcom divulgou o alcance dos registros e a confirmação dos 19 acessos à loja.
Para reduzir riscos imediatos: use o site oficial do CAPCOM ID digitando o endereço no navegador; desconfie de e-mails, SMS ou ligações que mencionem seus dados; não abra links ou anexos suspeitos; ative a verificação em duas etapas via aplicativo autenticador; e altere senhas que sejam repetidas em outros serviços.
Foto: Divulgação
O que você acha? Você já recebeu mensagens suspeitas usando dados reais em tentativas de golpe? Para acompanhar mais sobre segurança digital e tecnologia, acesse nossa editoria.
Perguntas Frequentes
Como saber se minha conta do CAPCOM ID foi afetada pelo incidente?
O CAPCOM ID teve 11.774.247 registros expostos, e a Capcom informou que entrará em contato individualmente com os clientes atingidos; não existe atualmente uma ferramenta pública para checar e-mails afetados. Se você recebeu notificação oficial ou observou mudanças no acesso, siga o caminho de redefinição e suporte indicado na página de login.
O que significa que 196 contas tiveram senhas alteradas sem autorização?
As 196 contas do CAPCOM ID tiveram alterações não autorizadas de senha, o que levou a Capcom a redefinir essas credenciais. Isso não equivale a afirmar que 11,7 milhões de senhas foram roubadas; o número maior refere-se à exposição de e-mails e metadados, enquanto 196 é o total de contas com alterações de senha confirmadas.
Quais dados foram acessados nas 19 contas da e-Capcom no Japão?
Nas 19 contas japonesas vinculadas à loja e-Capcom houve acesso às páginas pessoais, com exposição de nome, nome em caracteres fonéticos, telefone, CEP, endereço, gênero, data de nascimento, histórico de compras e histórico de atendimento, segundo a apuração do incidente.
