卡普空确认 Capcom ID 遭入侵，1177万账户邮箱等数据外泄

卡普空（Capcom）10月22日发布公告，确认其统一账户服务Capcom ID遭到未经授权访问，全球11774247个账户的电子邮箱和登录数据外泄。公司表示信用卡数据不在泄露范围内，用户自设密码暂无泄露迹象，但有196个账户的密码被入侵者改动，已由公司重置。

卡普空称受损范围的核查仍在进行，相关数字截至公告发布之日，之后可能变动。公司已向大阪府警方报案，并向日本个人信息保护委员会提交报告。

事件经过

根据卡普空投资者网站发布的公告，这份公告由社长辻本春弘署名，并配有英文版本。2026年10月19日，公司发现疑似未经授权访问的痕迹并立即阻断，当天确认入侵属实，紧急措施与攻击手法分析随即启动。

10月20日，公司内部成立专项小组，查明数据已经外流，另有部分密码被非法修改，案件随后交由外部安全监督委员会处理，这是一个独立的咨询机构。该委员会是日本政府负责个人信息监管的部门。

公告于10月22日发布，距发现问题三天。卡普空同时承认，受损范围的核查仍在进行，公告中的数字截至发布之日，之后可能变动。公告没有说明入侵是如何发生的，也没有指明攻击者或作案手法；截至10月22日，尚无犯罪组织公开认领。

泄露涉及三组账户，层层包含。规模最大的一组为11774247个账户，涉及电子邮箱、账户创建日期、最近登录时间、登录次数、最近登录的IP地址，另含出生日期、性别、国家和昵称。

第二组为43个账户，涉及的信息更为敏感。第三组为196个账户，其密码被擅自修改，后由卡普空重置。

卡普空表示，信用卡数据和用户自设密码均不在泄露之列。但公告对密码的措辞是外泄“尚未得到确认”，核查并未结束。公告还指出游戏不受影响，Capcom ID仍可正常使用。

来源分析认为，一千多万个邮箱单独看或许不如密码被盗严重，但配上注册日期、使用频率和最近登录的IP地址，就构成一份真实活跃玩家的名单，可能被用于策划冒充卡普空的钓鱼邮件。来源同时提示，11774247是截至10月22日的暂定数字，调查仍在进行，总数可能上升。

卡普空在发现入侵当天即采取阻断措施，次日成立内部专项小组，并将案件交给外部安全监督委员会。

公司表示正在逐一通知受影响用户，并提醒不要打开可疑邮件中的网址和附件；如需登录个人资料，应自行输入网址。那196个密码被改动的账户已由公司重置，公司理应已经联系相关用户。

在求助渠道方面，亚洲和大洋洲地区用户可写信至info-asia@capcom.com，这是首选渠道。欧洲、中东和非洲用户归卡普空欧洲支持团队负责，可通过官方支持表单或邮箱feedback@capcom.com联系。

来源指出，对中国大陆用户而言，适用的是《个人信息保护法》，该法要求个人信息处理者在发生泄露时通知监管部门和相关个人。欧盟用户适用GDPR，其第33条要求处理欧盟居民数据的机构在72小时内向主管机关报告泄露，风险较高时还须告知当事人。卡普空的公告只提到日本当局，向欧洲监管机构的报告目前没有公开信息。

持有Capcom ID的用户首先要提防看似来自卡普空的邮件，因为公司自己也提醒，被盗数据可能被用来冒名发送诈骗信息。来源建议不要点击此类邮件中的链接，无论它要求验证账户、领取奖励还是解锁内容。

其次是修改Capcom ID的密码，并修改所有使用同一邮箱、同一密码的其他服务。再次是确认自己还能正常登录；如果密码突然失效，可能属于那196个被动过密码的账户，公司应已联系本人。

来源还提示，此类数据泄露之后，钓鱼邮件往往几天内就会出现，并会模仿官方公告的语气，例如标题写“安全通知”、带公司标志、要求“确认身份”。真正的通知绝不会索要密码或支付信息。

对于是否需要注销账户，来源认为注销不能收回已经泄露的数据，眼下作用不大，只有在账户已不再使用、想减少名下活跃账号时才有意义；更有用的做法是改密码，且不在别处重复使用。

卡普空此前遭遇过严重事件。2020年11月，勒索软件组织Ragnar Locker潜入公司内网，加密了部分系统并公开内部文件。当时确认被盗的个人数据为15649条，潜在受影响者约39万人，大多是员工、前员工和商业伙伴。

来源指出，2026年10月这起事件在目标和规模上都不同：这次针对的是客户账户系统，而非内部服务器；数量级是2020年确认数字的七百多倍；数据类型也有别，当年是姓名、地址、护照信息和公司文件，如今主要是邮箱和登录元数据。

就绝对规模而言，来源认为Capcom ID事件跻身游戏发行商遭遇的最大规模数据泄露之列，但远低于2011年PlayStation Network的7700万账户。过去一年里，游戏领域较接近的参照是Discord机器人Double Counter遭攻击，2800万个ID暴露。

来源还提到，日本这个秋天在安全方面事件密集：10月，Sourcenext披露2250万个账户暴露，包括密码；GMO则确认ARTEX AI被用于攻击日本企业。几起事件之间目前没有查实的关联。