打开网易新闻 查看精彩图片

2026年10月23日,卡普空发布第二份正式通报,进一步披露旗下统一账户服务CAPCOM ID遭遇未授权访问事件的影响范围。卡普空于10月22日首次公布该事件,确认有第三方未经授权访问相关系统,并导致部分客户信息泄露。CAPCOM ID是卡普空用于访问旗下网络服务及部分游戏在线功能的统一账户体系。

根据卡普空首次通报公布的数据,此次事件在全球范围内涉及11,774,247条记录。泄露信息主要包括用户电子邮件地址,以及账户创建时间、最后登录时间、登录次数和最近一次登录所使用的客户端IP地址等系统记录。上述数量为受影响记录数,卡普空并未在通报中将其明确表述为11,774,247名不同用户。

在上述记录中,另有43条记录涉及出生日期、性别、国家或地区及昵称等个人信息。此外,卡普空确认有196个CAPCOM ID账户的登录密码遭到未经授权的更改,并已对这些账户实施密码重置。公司表示,将陆续通知受影响的客户,并继续采取措施保障账户安全。

10月23日发布的第二份通报进一步明确了部分账户遭到入侵后的影响。 在上述196个密码被非法更改的账户中,第三方曾未经授权访问其中19个账户的日本电商网站e-Capcom个人页面,导致相关客户的姓名、姓名片假名、电话号码、邮政编码、家庭地址、性别、出生日期、购买记录、客户咨询记录及会员地址簿等信息泄露。这19条记录均涉及日本国内客户。

卡普空明确表示,目前尚未确认客户自行设置的CAPCOM ID登录密码遭到泄露,信用卡信息也不在此次事件的泄露范围内。此外,公司表示,在其余相关账户中,未发现由此次非法更改密码行为导致的其他信息泄露。

从事件时间线来看,卡普空于10月19日发现CAPCOM ID存在可疑访问迹象,并立即采取措施阻断相关访问、调查事件原因及影响范围。同日,公司确认发生了未授权访问,并着手识别和处理相关攻击手段。10月20日,卡普空成立内部应对小组;10月21日,公司向大阪府警察及日本个人信息保护委员会报告了此次事件。

卡普空表示,相关紧急应对措施已经完成,涉及CAPCOM ID的服务仍可正常使用,旗下游戏的正常游玩也未受到影响。公司未在通报中披露入侵所利用的具体技术路径,但表示已经识别并处理了相关攻击手段。与此同时,卡普空将继续监控CAPCOM ID及相关服务,并进一步加强信息安全防护,防止类似事件再次发生。

针对可能出现的后续风险,卡普空提醒用户警惕利用泄露信息实施的冒名诈骗和网络钓鱼活动。攻击者可能冒充卡普空或其相关合作方,通过电子邮件、短信、电话等方式联系受影响用户,诱导其访问恶意链接或提供更多个人信息。用户应谨慎核实相关消息的真实性,避免点击可疑链接、打开不明附件或向未经核实的对象透露个人信息。

总体来看,此次事件不仅涉及大规模账户记录遭到访问,也导致部分用户的个人信息被确认泄露。尽管目前尚无证据表明登录密码和支付信息遭到泄露,但后续钓鱼诈骗风险仍不容忽视。卡普空能否进一步完善安全防护机制、提高事件披露透明度,将成为降低此次事件长期影响的关键。

小编将在第一时间分享更多相关最新动态和爆料,敬请关注。