卡普空 Capcom ID 遭入侵近 1200 万账户资料外泄

Capcom 披露，第三方於 10 月 19 日存取了 11,774,247 個 Capcom ID 帳戶的客戶資訊。這家《惡靈古堡》和《魔物獵人》的發行商表示，此次入侵導致電子郵件地址和登入中介資料外洩，但未涉及信用卡資料。

外洩了哪些資料

Capcom 表示，攻擊者取得了電子郵件地址和系統識別資訊，包括帳戶建立的日期與時間、最後登入的時間、登入總次數，以及最後一次登入時所使用的 IP 位址。針對其中 43 個帳戶，入侵者還看到了出生日期、性別、國家或地區以及暱稱。

使用者自行設定的密碼並未外洩，但 Capcom 證實攻擊者在未經授權的情況下更改了 196 個帳戶的密碼，並表示這些密碼已經重設。該公司已向大阪府警察本部和日本個人資訊保護委員會通報此事件，並表示已完成緊急應變措施，且已「查明並處理本次事件所涉及的攻擊手法」，但未詳細說明入侵是如何發生的。

對玩家的釣魚警告

Capcom 告知客戶，可以繼續使用註冊於 Capcom ID 的電子郵件地址，但警告外洩的資訊可能被用來發送詐騙訊息。該公司表示：「如果您收到任何可疑的電子郵件或訊息，請提高警覺，切勿點擊其中包含的任何網址，或開啟任何附加檔案。」

這是 Capcom 六年來第二次重大資料外洩事件。此前在 2020 年 11 月的一次勒索軟體攻擊中，數十萬筆個人資料被竊，包括客戶和離職員工的姓名與地址。Capcom 表示，預計其電玩遊戲不會受到此次新事件的影響，並向客戶致歉，同時表示將通知帳戶被存取的使用者，若未來有進一步的事實資訊，將透過官方網站發布更多更新。