卡普空数据泄露:超1100万ID信息被窃... - 游戏上线
据路透社报道,2026年10月22日,日本游戏开发商卡普空(Capcom)正式确认遭到黑客攻击,超过1100万个卡普空ID账户的信息被未授权第三方访问,涉及邮箱、登录IP、登录次数等敏感数据,成为游戏行业近年来规模最大的数据泄露事件之一。卡普空在官方公告中表示,已就此事向大阪警方报案,并启动客户通知程序。
彩蛋合集事件概况:1177万份账户记录被窃取
卡普空于10月22日中午发布声明,确认第三方未经授权访问了其卡普空ID系统。根据公告,受影响账户记录达到11,774,247条,占卡普空ID系统注册账户的绝大多数。泄露字段包括账户创建时间、最后登录时间、登录次数、最后登录时使用的IP地址(可大致定位用户所在区域)以及关联的电子邮箱地址。卡普空表示,这些数据是截至今日已确认的部分,但仍有进一步调查的空间。TechRaptor在后续报道中援引卡普空官方数据指出,实际受影响范围可能更广,但信用卡信息未被证实泄露。
剧情解析泄露数据:哪些信息受影响?

在超过1100万条记录中,大多数仅包含上述基础账户信息,但有43个案例被确认泄露了额外数据,包括出生日期、性别、国家/地区和昵称。安全分析人士指出,出生日期与邮箱、IP结合,极易被用于撞库或身份伪造,因为许多公司的身份验证流程仍以出生日期为常用核对项。此外,有196个账户遭遇了未授权的密码更改。卡普空在声明中强调:“对于这196个账户,我们已立即重置密码,并通知相关用户。”这是卡普空首次公开事件细节,但尚未透露攻击者身份或入侵路径。彭博社援引网络安全专家观点称,这类数据通常会在暗网论坛被分批出售,进而引发二次诈骗。
角色培养时间线:从发现异常到向警方报案
卡普空在公告中完整披露了事件处置时间线,展示了企业应急响应的标准流程。
角色强度| 时间(2026年) | 事件 |
|---|
| --- | --- |
|---|
| 10月19日 | 卡普空检测到可疑活动,随即启动初步调查 |
|---|
| 10月20日 | 确认发生未授权访问,成立专项调查组,并向技术监督委员会(外部咨询机构)报告 |
|---|
| 10月21日 | 确认客户信息被访问,同日向大阪警方及日本个人信息保护委员会正式报告 |
|---|
| 10月22日 | 公开披露事件,开始通知受影响客户,并开放专用客服通道 |
|---|

卡普空透露,调查组于10月20日发现攻击者已窃取数据,10月21日完成对外部监管机构的通报。截至10月22日,卡普空声称已修复导致入侵的漏洞,并确认使用卡普空ID的服务(包括旗下多款游戏)仍可正常使用。
对玩家的影响与卡普空的应对措施
对于玩家而言,最直接的担忧是个人隐私暴露和账号安全性。卡普空表示,已将受影响账户的密码强制重置,但用户仍需警惕针对性的钓鱼邮件。在196个密码被篡改的案例中,卡普空称已在其“注意到异常后数小时内”完成重置,并建议所有用户启用双重认证。卡普空官方声明说:“尽管我们确认信用卡信息不在泄露范围内,但我们仍强烈建议用户警惕任何索要个人信息的可疑邮件。” TechRaptor评论称,由于泄露数据中包含IP地址和邮箱,攻击者可以编造高度定制化的钓鱼邮件,这是当前最大的后续风险。
密码重置与地区客服支持

卡普空已宣布为不同地区设立专门的客服渠道。日本地区开通了免费热线0120-801-271,服务时间为每日10:00至20:00(日本标准时间)。北美、中美洲和南美地区用户可使用卡普空美国客服页面提交问询;欧洲、中东及非洲地区用户可通过卡普空欧洲客服表格或发送邮件至[email protected]联系;亚洲(不含日本)和大洋洲用户则需发送邮件至[email protected]。卡普空强调,所有通知将通过官方注册邮箱发出,不会通过电话或短信主动索要密码。
事件背景:AI时代网络威胁加速
此次泄露事件发生之际,全球网络安全形势正因生成式AI和智能体AI的发展而恶化。就在本周,PHP爆发了零日漏洞,导致全球多个政府网站被迫下线,路透社和CBC均报道了这一事件。安全公司Ars Technica分析称,攻击者在该漏洞公开前已利用其入侵系统长达四天。卡普空事件与PHP漏洞并无直接关联,但反映了同一趋势:攻击者正利用自动化工具批量扫描漏洞,并快速利用泄露凭证。卡普空此次遭入侵的具体方式尚未公开,但专家推测可能与未打补丁的内部系统或供应链攻击有关。
FAQ:卡普空数据泄露常见问题
Q1: 我如何知道自己的卡普空ID是否受影响?
A1: 卡普空将从2026年10月22日起陆续向受影响用户的注册邮箱发送通知。如果你未收到邮件,也可以主动联系所在地区的卡普空客服,提供注册邮箱进行查询。切勿将账号密码泄露给任何自称客服的人员。
Q2: 我的信用卡信息会泄露吗?
A2: 卡普空官方声明明确表示,信用卡信息未包含在此次泄露的数据集中。不过,鉴于邮箱和IP已泄露,你仍应警惕钓鱼邮件或诈骗链接,建议监控银行流水,并更改与卡普空ID使用相同密码的其他平台账号。
此次卡普空数据泄露为全球游戏公司敲响警钟。在AI驱动的攻击时代,仅依赖密码保护已远远不够。玩家应尽快强化账号安全,启用双因素认证,关注官方渠道通知。卡普空能否挽回玩家信任,将取决于后续处理透明度和实际补偿措施。

歌坛新闻
卡普空于2026年10月22日确认遭受重大数据泄露,超过1100万个卡普空ID账户信息被窃取,涉及邮箱、IP等敏感数据。了解事件时间线、应对措施及密码重置指南,保护您的个人安全。