Se você já jogou Street Fighter 6 online, entrou no Battle Hub ou acumulou pontos no Resident Evil Portal, é bem provável que tenha um CAPCOM ID. E talvez o seu e-mail esteja entre os 11.774.247 registros que a Capcom confirmou nesta quinta-feira, 22 de outubro de 2026, terem sido acessados por terceiros.
A notícia correu rápido, mas quase todo mundo parou no número grande e no “cuidado com phishing”. Fomos ao comunicado oficial da Capcom, nas versões em japonês e em inglês, e ao portal do próprio CAPCOM ID. O comunicado separa o que vazou em três camadas muito diferentes, e o tamanho do problema depende de onde você está.
Resumo rápido: a Capcom detectou o acesso indevido em 19/10/2026 e o confirmou no mesmo dia. Vazaram e-mails e dados de uso da conta de 11.774.247 registros no mundo todo. Em 43 deles também saíram data de nascimento, gênero, país e apelido. 196 contas tiveram a senha trocada pelo invasor, e a Capcom já as redefiniu. Senhas criadas pelos jogadores e cartões de crédito não aparecem como vazados. Os jogos continuam funcionando. O que fazer: desconfie de e-mails “da Capcom”, ative a autenticação em dois fatores e troque a senha se ela for repetida em outro lugar.
O que vazou, camada por camada
O comunicado divide os dados expostos em três grupos. A diferença entre eles é o que importa:
| Camada | Registros | O que saiu |
|---|---|---|
| 1 | 11.774.247 | E-mail, data de criação da conta, último login, número de logins e IP do último acesso |
| 2 | 43 | Data de nascimento, gênero, país/região e apelido |
| 3 | 196 | Senha trocada sem autorização |
Na prática, quase todo mundo está na camada 1. Senha não aparece nela, mas ela entrega duas coisas valiosas para golpistas: um e-mail confirmado como de jogador da Capcom e o IP do último login, que costuma revelar a operadora de internet e a região aproximada de quem se conectou. Com isso, um golpe pode chegar com cara de muito real (“detectamos um acesso a partir de São Paulo na sua conta da Capcom…”).
As camadas 2 e 3 são minúsculas em proporção. Os 196 casos de senha trocada equivalem a cerca de 0,0017% do total. Mesmo assim, são a parte mais séria do comunicado: mostram que o invasor conseguiu, por algum caminho, mexer em contas, e não só ler uma lista de e-mails.
O que NÃO vazou, segundo a Capcom
Estes são os pontos que a empresa afirma com todas as letras:
- Senhas definidas pelos próprios jogadores: a Capcom diz não ter confirmado o vazamento delas.
- Cartão de crédito: não está entre os dados afetados.
- Os jogos: o comunicado diz que o incidente não afeta o acesso a nenhum jogo, e os serviços do CAPCOM ID seguem no ar.
Vale ler a primeira frase com atenção. “Não confirmamos o vazamento” não é o mesmo que “não vazou”, e a Capcom diz que segue investigando o alcance do incidente. Por isso, as dicas lá embaixo valem mesmo para quem não recebeu aviso nenhum.
Linha do tempo: de 19 a 22 de outubro
| Data | O que a Capcom fez |
|---|---|
| 19/10 | Detecta sinais de acesso indevido, bloqueia e confirma a invasão no mesmo dia |
| 20/10 | Monta um comitê interno de crise e confirma o vazamento e as senhas trocadas |
| 21/10 | Avisa a polícia de Osaka e a comissão de proteção de dados do Japão |
| 22/10 | Publica o comunicado e abre canais de atendimento |
Um detalhe que passou batido: no mesmo dia 19, o portal do CAPCOM ID tinha avisado uma manutenção das 10h às 11h30 UTC (7h às 8h30 em Brasília), com login e cadastro fora do ar. A Capcom não relacionou uma coisa à outra no comunicado, então fica aqui só o registro das datas.
Quem tem CAPCOM ID (às vezes sem lembrar)
O CAPCOM ID é a conta única da Capcom para jogos e sites, criada com um e-mail e senha e depois vinculada à conta da plataforma: PlayStation, Xbox, Steam, Epic Games ou Nintendo, onde o vínculo é feito escaneando um código na tela do jogo. Muita gente criou o cadastro uma vez, para jogar online, e nunca mais abriu o portal.
Pela lista oficial de serviços do CAPCOM ID, ele é usado em:
- Street Fighter 6: partidas online e vínculo de plataformas, além do Buckler’s Boot Camp, o site de perfis, partidas e rankings do jogo.
- Exoprimal: o jogo de exotrajes contra dinossauros, que é só online.
- Resident Evil Portal: conteúdo exclusivo para membros e pontos.
- Monster Hunter Puzzles: Felyne Isles: o jogo de quebra-cabeça para celular, que usa a conta para salvar o progresso.
- Capcom Town: o museu virtual da Capcom, citado no aviso de manutenção de 19/10.
Se você joga Street Fighter 6 com ranking online, a chance de estar no cadastro é alta. A conta com e-mail e senha é a mesma usada no Buckler’s Boot Camp, onde fica o seu histórico de partidas.
Checklist para proteger sua conta hoje
São cinco minutos de trabalho, e as instruções seguem a própria central de ajuda do CAPCOM ID:
- Descubra se você tem conta. O login é o e-mail do cadastro. Se não lembrar qual usou, procure na caixa de entrada pelo e-mail de confirmação do cadastro. O suporte da Capcom avisa que não informa o e-mail cadastrado, por segurança.
- Ative a autenticação em dois fatores. O CAPCOM ID tem essa opção na página da conta, com aplicativo autenticador no celular. A Capcom recomenda o Google Authenticator ou o Microsoft Authenticator. Guarde o código de recuperação que aparece: sem ele, trocar de celular vira dor de cabeça.
- Troque a senha se ela se repete em outro lugar. Mesmo sem vazamento confirmado de senhas, reaproveitar a senha do CAPCOM ID na Steam, na PSN ou no e-mail é o tipo de risco que um incidente desses torna caro.
- Confira as plataformas vinculadas. Na área “Platform Account Information” da página da conta aparecem as contas ligadas ao seu CAPCOM ID. Se tiver algo que você não reconhece, desvincule e fale com o suporte.
- Desconfie de todo e-mail “da Capcom” nos próximos meses. A empresa avisou que vai contatar quem foi afetado. Então golpistas também vão mandar mensagens parecidas. Não clique em links, não abra anexos e entre no portal digitando o endereço cid.capcom.com no navegador. Esse é o domínio que a própria Capcom manda liberar para receber os e-mails do serviço.
Quem joga no Brasil: suporte, idioma e LGPD
Atendimento: para as Américas do Norte, Central e do Sul, o canal indicado no comunicado é o formulário de suporte da Capcom USA (capcom-support.com). A central do CAPCOM ID avisa que o atendimento é só em japonês ou inglês. Escreva curto e direto: informe que sua dúvida é sobre o incidente de segurança do CAPCOM ID de outubro de 2026.
O Japão foi avisado; o Brasil não aparece no comunicado. A Capcom cita a polícia de Osaka e a comissão de proteção de dados pessoais do Japão. A ANPD, a autoridade brasileira, não é mencionada. Pela LGPD (art. 48), a empresa responsável pelos dados deve comunicar à autoridade nacional e ao titular um incidente de segurança que possa trazer risco ou dano relevante. Se você receber o aviso da Capcom e tiver problemas, a ANPD recebe petições de titulares. Antes, porém, é preciso ter tentado resolver com a empresa.
Seu jogo não para. Nada muda para quem comprou Street Fighter 6 (R$ 179 na Steam brasileira nesta sexta), Resident Evil Requiem ou qualquer outro título: a Capcom reforça que o acesso aos jogos não foi afetado.
Já aconteceu antes: o ataque de 2020, em números
A Capcom não é estreante nisso. Em novembro de 2020, a empresa sofreu um ataque de ransomware do grupo Ragnar Locker. O relatório final da Capcom, de abril de 2021, mostrou que a porta de entrada foi um aparelho de VPN antigo, mantido como reserva na filial norte-americana durante a pandemia. No fim, os dados de 15.649 pessoas foram confirmados como vazados, a maioria de funcionários e parceiros de negócio. Na época, a Capcom informou que os sistemas usados para jogar e comprar online ficavam em servidores externos e não foram atingidos.
| 2020 | 2026 | |
|---|---|---|
| Tipo | Ransomware na rede interna | Acesso indevido ao CAPCOM ID |
| Afetados | 15.649 pessoas | 11.774.247 registros |
| Quem | Sobretudo funcionários e parceiros | Jogadores do mundo todo |
| Cartão | Não afetado | Não afetado |
A comparação mostra a mudança: em 2020, o alvo era a empresa; em 2026, é a base de jogadores, com um número cerca de 750 vezes maior. Depois de 2020, a Capcom criou um comitê externo de segurança da informação. Foi esse mesmo comitê que ela acionou em 20 de outubro deste ano.
O que a Capcom ainda não explicou
Algumas perguntas importantes ficaram sem resposta no comunicado de 22/10:
- Como o invasor entrou. A empresa diz ter “identificado e tratado o método de ataque”, mas não diz qual foi.
- Como 196 senhas foram trocadas se as senhas originais, segundo a Capcom, não vazaram.
- Quantos brasileiros estão na lista. O número é só o total mundial.
- Se haverá novas medidas para os jogadores, como exigir o login em dois fatores.
A Capcom promete atualizar o caso no site oficial se surgirem fatos novos. Se isso acontecer, voltamos a este texto.
Perguntas frequentes sobre o vazamento do CAPCOM ID
Minha senha do CAPCOM ID vazou?
Segundo a Capcom, não há confirmação de vazamento das senhas criadas pelos jogadores. Em 196 contas, porém, o invasor trocou a senha, e a Capcom já as redefiniu.
Meu cartão de crédito está em risco?
A Capcom afirma que dados de cartão de crédito não estão entre as informações afetadas.
Ainda dá para jogar Street Fighter 6 e Resident Evil online?
Sim. O comunicado diz que os serviços que usam CAPCOM ID continuam no ar e que o acesso aos jogos não foi afetado.
Como sei se fui afetado?
A Capcom diz que vai entrar em contato com quem foi afetado. Como golpistas podem imitar esse aviso, entre no portal digitando cid.capcom.com no navegador, em vez de clicar em links recebidos.
O CAPCOM ID tem autenticação em dois fatores?
Tem. Você ativa pela página da conta, usando um aplicativo autenticador no celular, como o Google Authenticator ou o Microsoft Authenticator.
Onde o jogador brasileiro pede ajuda?
Pelo formulário de suporte da Capcom USA (capcom-support.com), indicado no comunicado para as Américas. O atendimento é em inglês ou japonês.
Mais games no Mundo dos Heróis
Se o seu CAPCOM ID nasceu no Street Fighter, veja o universo Street Fighter e o nosso texto sobre a estreia do filme de Street Fighter. Fã de terror da Capcom desde o primeiro Resident Evil? A lista de jogos de terror clássicos é a sua. Para testar a memória gamer, encare o Quiz da série GTA ou o Quiz de Cyberpunk. Tem mais na seção Games.
Fontes: Capcom: comunicado oficial sobre o acesso indevido ao CAPCOM ID, em inglês (22/10/2026), Capcom: comunicado oficial em japonês (22/10/2026), Portal CAPCOM ID: avisos, incluindo a manutenção de 19/10, CAPCOM ID: central de ajuda (dois fatores, vínculo de plataformas, idiomas do suporte), CAPCOM ID: lista oficial de serviços, Capcom: relatório final do ataque de 2020 (13/04/2021), Lei Geral de Proteção de Dados (Lei 13.709/2018), Steam: Street Fighter 6. Conferido em 23/10/2026.
