卡普空Capcom ID数据泄露波及近1200万账户

Capcom 已确认，其 Capcom ID 在线会员服务的一次数据泄露在 19 October 2026 暴露了 11,774,247 名用户的账户信息，信用卡详细信息未受影响。

攻击者看到了什么

Capcom 表示，第三方于 19 October 获取了电子邮件地址和特定系统标识符信息，包括账户创建日期和时间、上次登录日期和时间、登录次数以及上次登录期间使用的 IP 地址。Resident Evil、Monster Hunter 和 Street Fighter 背后的开发商于 22 October 披露了该泄露事件。

对于 43 个账户，Capcom 表示攻击者还访问了出生日期、性别、国家或地区以及昵称。用户自己设置的密码未被泄露，但攻击者未经授权更改了 196 个账户的密码。Capcom 已重置这些密码以阻止攻击者接管账户。

Capcom 声明没有信用卡信息受到影响，并且预计其电子游戏不会受到影响。该公司没有详细说明是如何被黑客攻击的，但表示已完成紧急响应措施，并“已识别并处理了此次事件涉及的攻击方法”。

钓鱼警告与警方报告

由于电子邮件地址在泄露的数据之中，Capcom 警告客户，受影响的信息可能被滥用来发送冒充该公司的欺诈性电子邮件。用户可能保留通过 Capcom ID 注册的电子邮件地址。

“如果您收到任何可疑电子邮件或消息，请保持谨慎，不要访问其中包含的任何 URL 或打开任何附件，”Capcom 在声明中表示。该公司表示，将通知账户被访问的用户，并将通过官方网站提供更新，若出现需要披露的额外事实。

Capcom表示已向 Osaka Prefectural Police 和 Japan’s Personal Information Protection Commission 报告了该事件。这是该公司第二次重大数据泄露：在 November 2020 曝光的一次勒索软件攻击窃取了数十万条个人数据，包括客户和前员工的姓名和地址。

Capcom对此事极其重视，并将继续其详细调查，该公司表示，并根据调查结果将采取措施防止再次发生，进一步加强其信息安全框架。

作者： GamesHub

我们的团队由一组轮岗的员工构成，包括热爱新闻业的游戏爱好者和热爱电子游戏的记者。