Michael JohnsonUm segundo comunicado da Capcom sobre o incidente cibernético delimitou o impacto confirmado na loja online e-Capcom: houve acesso às páginas da loja por meio de 19 contas cujas senhas haviam sido alteradas anteriormente sem autorização. A atualização foi publicada em 23 de outubro de 2026, um dia depois do primeiro aviso sobre o comprometimento de dados do CAPCOM ID.
Segundo a atualização da empresa, 19 registros podem ter sido afetados, incluindo nome, telefone, endereço postal, gênero, data de nascimento, histórico de compras e de contatos com o suporte, além da agenda de endereços salva. A Capcom esclarece que se trata de registros no Japão. Informações de cartões bancários não constam na lista de dados afetados.
Como o CAPCOM ID e a loja estão relacionados
O CAPCOM ID é uma conta única para serviços web da Capcom e alguns recursos online de jogos. No comunicado de 22 de outubro, a empresa informou que 11.774.247 registros foram afetados, com endereços de e-mail e dados técnicos das contas: horário de cadastro e do último acesso, número de acessos e endereço IP do último acesso. Em 43 registros, também constavam data de nascimento, gênero, país ou região e apelido.
No mesmo primeiro comunicado, a Capcom informou que as senhas de 196 contas haviam sido alteradas sem autorização. A investigação posterior associou o acesso às páginas da e-Capcom a 19 dessas contas; para as demais, a empresa não encontrou comprometimento de dados causado por essa alteração de senha. A Capcom não incluiu as senhas originalmente definidas pelos usuários entre os dados cuja divulgação foi confirmada. A empresa informou que redefiniu as senhas das contas afetadas.
O que os titulares das contas devem fazer
A Capcom informou que concluiu a investigação sobre a extensão do impacto e que continuará monitorando o CAPCOM ID e os serviços relacionados. A empresa pretende notificar os clientes afetados. Os usuários devem ter cuidado com e-mails, SMS e ligações inesperados que possam usar dados pessoais para se passar por mensagens da Capcom: a empresa recomenda não abrir links nem anexos suspeitos.
Para verificar um caso específico, use os canais oficiais de suporte listados no comunicado da Capcom de 23 de outubro. A distinção prática nos dados divulgados pela empresa é a seguinte: o conjunto mais amplo envolve endereços de e-mail e informações de atividade do CAPCOM ID, enquanto o acesso confirmado a dados de compras da e-Capcom diz respeito a 19 contas no Japão.