2026年10月24日：游戏巨头卡普空（Capcom）发生重大数据泄露

【共同社综合报道】日本游戏巨头卡普空（CAPCOM）确认其在线会员服务平台 “CAPCOM ID” 遭到未经授权的非法访问。

初步调查显示，本次安全事件导致日本及海外约 1,177 万个电子邮箱地址外泄。此外，已有 196 起账号登录密码被非法篡改，并确认有 43 条包含生日、性别等个人敏感信息的记录泄露。目前，卡普空已对受影响账号的密码进行重置，防范举措已执行完毕，服务已恢复正常。

一、 事件核心参数与受影响范围

CAPCOM ID 数据泄露事件核心参数

 · 受影响平台/服务：CAPCOM ID (官方在线会员服务)

· 电子邮箱泄露数量：约 11,77 0,000 个 (国内外)

· 密码被非法篡改数量：· 196 起

· 个人敏感信息泄露 (生日/性别)：43 条

· 密码明文外泄情况：未确认发生

二、 事件发生时间线与应对处置 SOP

事件应急响应时间线

·10 月 19 日：卡普空安全团队首次监测到非法访问迹象       ·10 月 20 日：内部核查确认发生个人信息泄露 

·10 月 22 日：官方完成应急防护举措，发布公开预警公告

1. 官方应急处置措施

 * 强制重置异常密码：针对 196 起密码被违规篡改的账号，卡普空官方已第一时间予以重置，切断攻击者的非法控制权。

 * 漏洞阻断与服务恢复：卡普空表示针对本次非法访问的防御与封堵举措已经全部完成，CAPCOM ID 平台相关服务目前可照常使用。

2. 用户侧安全防护建议

 * 防范钓鱼邮件：因大量邮箱地址外泄，极易引发针对玩家的定向钓鱼攻击（Phishing）与社交工程学诈骗。卡普空特别提醒用户，若收到任何可疑邮件，切勿点击其中的链接或打开邮件附件。

 * 排查凭证复用：虽未确认密码本身直接泄露，但建议在其他平台使用同款邮箱及相同密码的用户，及时修改其他账户密码，防止遭受撞库攻击（Credential Stuffing）。