卡普空（Capcom）确认，旗下CAPCOM ID服务遭遇未授权访问，全球范围内受影响记录达11,774,247条。公司已宣布将通知相关用户。

打开网易新闻 查看精彩图片

这家日本游戏发行商于2026年10月22日披露了这起事件。泄露的信息包括电子邮箱地址以及账号活动详情。攻击者还未经许可修改了196个账号的密码，卡普空已重置这些密码，旗下游戏与在线服务目前仍可正常使用。

根据官方安全通告，CAPCOM ID是一套跨网站使用的共享账号服务，部分游戏的在线访问必须依赖它。公司已向用户致歉，并表示紧急应对措施已经完成，对事件完整影响的调查仍在进行中。

受影响记录包含的内容相当具体：

  • 注册邮箱地址
  • 账号创建日期与时间
  • 最后登录日期与时间
  • 登录次数
  • 最近一次登录所用IP地址

这些字段勾勒出账号的活动轨迹。不过通告并未说明每一条记录都对应一个独立的人。另有43条记录额外包含出生日期、性别、国家或地区以及昵称，它们属于总数的一部分，并非另一批独立受影响账号。受影响数据不包含信用卡信息。

卡普空尚未确认用户最初设置的密码遭到泄露。但196个账号被擅自改密这一事实说明，事件涉及对部分账号的改动，而不只是读取已存储的信息。公司没有公开解释这些改动是如何完成的。

时间线

卡普空于10月19日发现可疑活动，随即开始阻断访问并展开调查，当天确认了未授权访问并启动紧急措施。10月20日，公司成立内部事件响应指挥部，确认客户信息受到影响。10月21日，卡普空向大阪府警察和日本个人信息保护委员会报告了此事。

公司称调查人员已识别并处置了攻击手法，但公开通告没有点名具体漏洞，没有描述入侵入口，也没有指认攻击者。攻击者究竟使用了窃取的凭据、利用了软件缺陷，还是通过其他途径进入服务，这些关键技术问题仍无答案。

卡普空警告，受影响信息可能被用于伪造来自公司或相关方的欺诈邮件与消息，用户应避免点击可疑信息中的链接和附件。这一警告描述的是可能的后续威胁，并非已确认与本次泄露关联的钓鱼行动。

公司表示，注册邮箱地址仍可正常使用。受影响用户将收到通知，各地区设有专门的支持渠道。卡普空计划根据调查结果进一步加强安全措施，并按要求通过官方渠道发布后续信息。