卡普空确认，旗下会员服务 CAPCOM ID 系统遭到未经授权的访问，涉及全球 1177 万条用户记录。CAPCOM ID 是访问卡普空网络服务和部分游戏的凭证，这次被卷进去的，就是这套账号体系。

打开网易新闻 查看精彩图片

按卡普空初步调查的说法，被访问的记录主要是账户创建时间、最近登录时间、登录次数，以及最后登录所用客户端的 IP 地址。邮箱地址同样在泄露范围内。另有 43 条记录涉及生日、性别、国家或地区、昵称等资料。

打开网易新闻 查看精彩图片

更麻烦的是密码。卡普空称有 196 个账号的登录密码被黑客修改，目前这些受影响账号的密码已被主动重置。但用户自行设置的密码是否泄露，卡普空尚未确认，担心的用户可以自行重置密码。卡普空同时强调，用户绑定的信用卡等支付信息未被泄露。

时间线是这样的：10 月 19 日发现可疑活动，当天确认出现未经授权的访问，安全团队随后开始封堵；10 月 20 日确认部分用户数据已被获取；10 月 21 日将事件报告给执法机构以及日本个人信息保护委员会。

目前 CAPCOM ID 相关服务和游戏仍可正常使用。卡普空将分批通过电子邮件联系受影响的用户，并提醒警惕冒充行为——接下来可能有人冒充卡普空联系客户，索要账号密码、诱导在钓鱼网站登录或进行其他恶意活动。

对普通用户来说，能做的动作不多：等邮件、改密码、别在来路不明的页面里填凭证。1177 万条记录里，邮箱和登录 IP 已经足够拼出一张像样的画像，钓鱼邮件大概率不会只发一轮。