卡普空 CAPCOM ID 泄露暴露 1170 万账户记录，196 个密码被更改

根据发布在其投资者关系网站上的通知，Capcom Co., Ltd. 已确认与 CAPCOM ID 相关联的客户信息被第三方未经授权访问。该公司表示紧急应对措施已完成，且使用 CAPCOM ID 的服务仍然可用。该通知称，此事件不影响访问或游玩 Capcom 游戏的能力。

CAPCOM ID 是多个 Capcom 在线服务和游戏所需的统一账户。该账户支撑着诸如 Street Fighter 6 和 Monster Hunter Rise 等作品的在线功能。该通知并未列出所有受影响的游戏，但该账户系统在 Capcom 在线游戏目录中的角色意味着这一层的泄露会同时波及多款游戏。

已确认数据：11,774,247 条记录与两个较小的子集

该通知将受影响的信息分为三类。最大的类别涵盖全球11,774,247 records，其包含电子邮件地址和系统特定的标识符信息。该标识符数据包括账户创建日期和时间、最后登录日期和时间、登录次数，以及最后一次登录时使用的客户端 IP 地址。这些字段共同勾勒出账户的使用时间和频率，足以让欺诈信息显得量身定制。

来自同一总数的43 records的一个小得多的子集还包含出生日期、性别、国家或地区以及昵称。第三类涵盖196 accounts，其中登录密码被未经授权更改，且这些密码已被重置。这两个较小子集均取自同样的全球总计 11,774,247 records。

该通知补充说，尚未确认客户最初设置的 CAPCOM ID 账户登录密码遭到泄露，且受影响信息中不包含信用卡信息。

已确认与未披露

该通知未提及攻击方法、攻击者和入侵开始日期。除196次密码更改外，通知未表明泄露数据是否被公开或滥用，也未提供11,774,247条记录的按国家/地区分类明细，因此玩家仅凭通知无法判断其所在地区是否受影响更严重。

三天时间线：先遏制，后披露

Capcom 于 October 19, 2026 首次发现入侵，当时检测到表明可能对 CAPCOM ID 存在未授权访问的可疑活动，并立即开始阻断该访问。同一天，Capcom 确认发生了未授权访问，采取了紧急措施，并开始查明攻击方法。次日，October 20，该公司成立了内部事件响应总部，并向其外部信息技术安全监督委员会报告了此事。它还在当日确认，已访问在 CAPCOM ID 注册的客户信息，且有限数量账户的密码被未经授权更改。

在October 21，Capcom向大阪府警察和日本个人信息保护委员会报告了该事件。该通知于次日October 22公开，即检测后三天。Capcom在告知公众前已停止访问并确认了范围，且在通知发布时，October 21的警方和监管机构通知已就位。

11.7 Million 电子邮件地址是长期风险

这 43 条个人资料记录和 196 次密码更改的范围有限。电子邮件地址在多年内保持有效，且它们无法像账户密码那样由 Capcom 重置。一份包含 11,774,247 个地址的列表正是用于钓鱼活动与凭证填充的数据类型。持有这些地址的攻击者可以发送冒充 Capcom 或相关方的消息，试图让玩家点击链接或打开附件。同一份列表也为凭证填充提供素材，攻击者会尝试使用从早期泄露中重用至其他服务的电子邮件和密码，因此与其他网站共享的 CAPCOM ID 密码会将此事件变成其他账户的风险。钓鱼不需要重用的密码，因此列表中的每个地址都是潜在目标。

登录元数据还包括上次登录时使用的客户端 IP 地址。该信息有时可以揭示大致位置或互联网服务提供商。结合电子邮件地址，会使欺诈性消息更具说服力。受影响的电子邮件地址可能会继续不受干扰地使用，但数据有可能被滥用来发送欺诈性电子邮件或其他通信。Capcom 告诉客户不要访问可疑消息中的 URL，也不要打开附件，因为关于此次泄露的欺诈性支持邮件可能看起来很真实。

如果任何其它服务上重用了 CAPCOM ID 密码，请立即在这些其它服务上修改。玩家也可以检查他们的账户是否有非本人进行的改动，例如被修改的密码、被更改的邮箱地址，或是不认识的可关联平台。这 196 次未授权的密码修改发生在客户设定的密码未被确认泄露的情况下。Capcom 未透露攻击手法，但修改密码需要对账户有写入权限，因此攻击者可能修改了账户记录。Capcom 重置了这 196 个被改的密码，但未详细说明那些账户上还发生了什么，因此该群体面临最大的不确定性。玩家应重置重用的 CAPCOM ID 密码，并将任何未经请求的 Capcom 邮件视为可疑。Capcom 会直接联系受影响的客户，因此关于此事件的官方通知也应在公司网站上可核实。

支持渠道与后续步骤

Capcom 计划开始联系受影响的客户，并开设了专门的支持渠道。在日本，免费支持热线 (0120-801-271) 的运行时间为 JST 上午 10:00 至晚上 8:00。北美、中美和南美玩家被引导至 Capcom USA 客户支持页面，而欧洲、中东和非洲玩家可通过 feedback@capcom.com 联系 Capcom Europe 客户支持。日本以外的亚洲和大洋洲有一个单独的联系方式 info-asia@capcom.com。

该公司将实施防止再次发生的措施，并通过其官方网站和其他适当渠道发布任何额外事实。英文通知是日文原文的翻译，Capcom 表示如有任何差异以日文原文为准。玩家应关注 Capcom 的官方网站以获取更多详情。