Capcom ID teve dados de 11.774.247 registros expostos em um acesso não autorizado, segundo comunicado da Capcom de 22 de outubro de 2026. A empresa diz que informações de cartão não estavam entre os dados afetados. Para quem usa a conta no Brasil, o alerta imediato é desconfiar de mensagens que tentem se passar pela companhia e acessar o suporte pelo endereço oficial.
O comunicado oficial separa três situações. O grupo maior envolve e-mail e informações de sistema, como datas de criação e último acesso, quantidade de logins e IP da última conexão. Em 43 registros houve também exposição de dados de perfil. Já 196 contas tiveram a senha alterada indevidamente; a Capcom afirma que redefiniu essas senhas.
Não é correto transformar esses casos em “11 milhões de senhas vazadas”. A companhia não confirmou comprometimento das senhas originalmente escolhidas pelos clientes. Isso não elimina o problema: conhecer um endereço de e-mail já pode ajudar alguém a direcionar uma mensagem falsa com o nome de um serviço que a pessoa reconhece.
Quais dados foram afetados no Capcom ID?
| Grupo informado pela Capcom | Situação no comunicado de 22/10 |
| 11.774.247 registros no mundo | E-mail e dados de sistema/último acesso |
| 43 registros dentro desse total | Também nascimento, gênero, país/região e apelido |
| 196 contas dentro desse total | Senhas alteradas sem autorização e já redefinidas |
| Cartões de crédito | Não estavam entre as informações afetadas |
Os grupos menores fazem parte do total principal, não devem ser somados a ele. O número divulgado é mundial; o comunicado não informa quantos registros são brasileiros. Também não basta ter jogado um título da Capcom para concluir que uma pessoa foi afetada: a notícia se refere ao serviço de contas CAPCOM ID.
O que muda para você
Comece pelo portal oficial do CAPCOM ID, digitando o endereço no navegador ou usando um favorito conhecido. Se recebeu uma mensagem sobre o incidente, não use o próprio e-mail como atalho para informar credenciais. A orientação específica da Capcom é evitar os links e anexos de mensagens suspeitas, que podem explorar justamente a preocupação provocada pela notícia.
Confira se consegue acessar sua conta e revise sua proteção. Como precaução geral, use uma senha exclusiva para esse serviço, sobretudo se a mesma combinação era repetida em outros lugares. Essa é uma recomendação de segurança do blog, não uma afirmação de que a senha original de todas as contas foi obtida no incidente.
Capcom ID oferece verificação em duas etapas?
Sim. O suporte oficial em português explica que a configuração fica na página da conta e exige celular ou tablet com aplicativo autenticador. A Capcom cita Google Authenticator e Microsoft Authenticator como opções. Abra as instruções no próprio portal e siga o procedimento ali; não compartilhe códigos de autenticação ou de recuperação com quem entrar em contato por mensagem.
Não é preciso acessar sua conta para ler esse FAQ público. Isso permite conferir o endereço e entender o processo antes de iniciar a sessão. Ativar uma camada extra de proteção é diferente de desfazer a exposição de dados que já ocorreu; as duas questões precisam ser acompanhadas separadamente.
Onde pedir ajuda no Brasil?
Para América do Norte, Central e do Sul, o comunicado indica o formulário oficial da Capcom USA. Use esse canal para dúvidas sobre o incidente. Não envie senha nem códigos de autenticação em comentários de notícias, redes sociais ou mensagens recebidas de desconhecidos. Se tiver uma notificação, guarde uma cópia para explicar o problema ao suporte, evitando publicá-la com dados pessoais.
Os jogos e serviços foram interrompidos?
Segundo a Capcom, os serviços que usam CAPCOM ID continuam disponíveis após as medidas emergenciais. A empresa informou que identificou e tratou o método de ataque, mantém a investigação e entrará em contato com os clientes afetados. A declaração de continuidade do serviço não substitui a verificação da situação de uma conta individual.
O próprio portal apresenta serviços como Street Fighter 6 e Resident Evil Portal. Uma conta unificada não significa que todo jogo da publicadora tenha as mesmas exigências. No blog, acompanhe também Monster Hunter Rise, Monster Hunter Outlanders e a História Completa de Resident Evil, sem confundir esses textos com canais de atendimento.
Nossa leitura
Não uso Capcom ID e não tenho problema com a ideia de criar uma conta para acessar os serviços da empresa. O que preocupa é a segurança desses dados. Já tive contas da EA e da Ubisoft invadidas e passei por um trabalhão para recuperá-las. Consegui resolver, mas foi uma experiência bem chata. Por isso, levo notícias de vazamento a sério.
Meu cuidado é desconfiar de mensagens que chegam sem eu ter solicitado nada. Antes de responder ou clicar em um link, procuro confirmar se a comunicação é mesmo da empresa. Neste caso, prefiro entrar pelo site oficial da Capcom e procurar o suporte por ali, em vez de usar o endereço recebido por e-mail.
Esses cuidados ajudam a reduzir o risco de cair em um golpe e perder o acesso a uma conta. Não desfazem um vazamento que já aconteceu, mas evitam entregar mais informações a alguém que esteja usando a notícia para se passar pelo atendimento.
Fontes consultadas
Capcom — comunicado de 22/10/2026; CAPCOM ID — portal público; CAPCOM ID — suporte em português e verificação em duas etapas. Radar e crédito: VGC — cobertura de 22/10. Consulta em 23/10/2026. A investigação permanece em andamento; novos comunicados podem atualizar o quadro.
Os nomes em português seguem as versões oficiais quando existem; entre parênteses, o nome original. Encontrou algum erro? Fale com a gente pela página de contato — corrigimos e registramos a correção aqui.