日本游戏公司卡普空确认数据库泄露 涉及全球1177万条用户记录 包括各种敏感信息
内容提要
卡普空确认CAPCOM ID系统遭未授权访问，全球约1177万条用户记录泄露，涉及邮箱、账户创建及登录时间、登录次数和IP地址，少量含生日、性别、国家、昵称。196个账号密码被黑客修改，卡普空已重置；支付信息未泄露，用户密码是否泄露尚不确定。卡普空已通报执法机构，将分批邮件通知用户，并提醒警惕冒充与钓鱼。
延伸解读
泄露数据以账户活动信息为主
此次泄露的1177万条记录中，绝大部分是邮箱地址、账户创建时间、最近登录时间、登录次数和最后登录IP地址，仅43条记录涉及生日、性别、国家或地区、昵称等更敏感的资料。这意味着多数用户被暴露的主要是账户行为轨迹和联系方式，而非直接的身份或财务信息，但邮箱与IP组合仍可能被用于精准钓鱼或撞库尝试。
密码是否泄露尚未定论，但已有账号被篡改
卡普空表示尚无法确认用户自行设置的密码是否泄露，但已有196个账号的密码被黑客修改，并已由官方重置。这一矛盾点提示风险可能不止于邮箱暴露：攻击者或已掌握部分账户的登录权限。对于仍在使用相同密码的用户，主动重置CAPCOM ID密码并检查其他平台是否复用该密码，是降低连锁风险的实际动作。
支付信息未泄露，但冒充与钓鱼风险上升
卡普空强调用户绑定的信用卡等支付信息未被泄露，这缩小了直接财务损失的范围。然而，随着卡普空将分批邮件通知受影响用户，攻击者可能借机冒充官方发送钓鱼邮件，诱导用户点击链接或提供账号密码。用户应警惕任何索要密码或引导至非官方登录页面的联系，并通过官方渠道核实通知真伪。
事件响应时间线与服务现状
卡普空在10月19日发现可疑活动并确认未授权访问，10月20日确认部分数据被获取，10月21日报告执法机构及日本个人信息保护委员会。目前CAPCOM ID相关服务和游戏仍正常使用，说明事件未导致服务中断。这一时间线表明卡普空在发现后数日内完成了初步确认与通报，但用户仍需关注后续分批通知中的具体指引。
Q&A
卡普空这次数据泄露影响了多少用户？
卡普空确认其CAPCOM ID系统遭到未经授权访问，涉及全球约1177万条用户记录。
泄露了哪些类型的用户信息？
泄露数据主要包括邮箱地址、账户创建时间、最近登录时间、登录次数、最后登录IP地址；少量记录（43条）还涉及生日、性别、国家或地区、昵称。支付信息未泄露。
我的密码有没有被泄露？卡普空采取了什么措施？
卡普空尚未确认用户自行设置的密码是否泄露，但有196个账号的密码被黑客修改，卡普空已主动重置这些账号的密码。担心的用户可以自行重置密码。
卡普空是什么时候发现泄露的？后续如何处理？
卡普空在10月19日发现可疑活动并确认未经授权访问，10月20日确认部分用户数据被获取，10月21日报告给执法机构和日本个人信息保护委员会。目前CAPCOM ID相关服务和游戏正常使用，卡普空将分批邮件通知受影响用户。
CAPCOM ID是什么？
CAPCOM ID是用于访问卡普空旗下网络服务和部分游戏的凭证。
用户应该注意哪些风险？
卡普空提醒用户警惕冒充行为，可能有人冒充卡普空联系用户要求提供账号密码、在钓鱼网站登录或进行其他恶意活动。
