卡普空Capcom ID数据泄露事件：1177万个账户信息外泄，官方发安全提醒谨防钓鱼邮件与仿冒链接

卡普空Capcom ID数据泄露事件：1... - 资源点位

2026 年 10 月 22 日，日本游戏发行商卡普空（Capcom）确认一起大规模 Capcom ID 数据泄露事件，共有 11,774,247 个账号的邮箱地址等信息被第三方获取，受影响规模超过 1177 万。据 Rock Paper Shotgun 当日报道，异常活动最早于 10 月 19 日被发现，公司随后展开处置，并公开警告用户警惕冒充官方的钓鱼邮件。

事件时间线：从发现异常到对外披露仅隔三天

据 Rock Paper Shotgun 报道，卡普空是在监测到 Capcom ID 服务出现异常后启动应急响应的。公司称，最早的“可疑活动”迹象出现在 10 月 19 日，随后两天内技术与安全团队采取了遏制措施，识别并封堵了本次攻击所使用的手法。10 月 22 日，卡普空通过官网投资者关系页面发布英文新闻稿，正式对外披露事件，并同步向大阪府警察本部与日本个人信息保护委员会报告。从发现异常到公开披露仅相隔 3 天，在日本大型游戏企业中属于响应较快的案例。卡普空在新闻稿中强调，事件调查尚未结束，公司将逐一通知受影响用户，并在此基础上推进“详细调查”，以确定需要补强的安全措施。以下为公开信息梳理出的关键节点：

1177 万条邮箱地址外泄，43 个账号资料被完整读取

卡普空公布的数字相当具体：共有 11,774,247 个 Capcom ID 账号的邮箱地址与“系统专用标识符信息”被第三方访问。所谓系统专用标识符，通常指平台内部用于区分用户的技术编号，本身无法直接用于登录，但与邮箱地址组合后，足以支撑精准的定向诈骗。受影响程度并不一致——其中仅 43 个账号的记录更为完整，出生日期、性别、国家/地区与昵称同样遭到读取。按比例计算，这 43 个账号在 1177 万总量中占比不足万分之零点四，属于“深度泄露”的极小样本。卡普空未说明这 43 个账号是否存在共同特征，例如集中在同一地区或同一时间段注册。公司同时确认，信用卡信息不在本次受影响的信息范围之内，这一点对大量在 Capcom 官方商店有过消费记录的玩家而言，消除了最直接的财务风险。

196 个账号密码遭未授权修改，官方称用户自设密码未被确认外泄

围绕最敏感的登录凭证问题，卡普空的表述相当谨慎。公司在新闻稿中表示：“卡普空尚未确认任何由用户自行设定的 Capcom ID 登录密码遭到泄露。但公司已确认，有 196 个账号的密码在未经授权的情况下被更改。相关账号的密码已完成重置，公司将继续调查本次事件可能造成的全部影响范围。”这段表述留下了一个技术性空白：密码未被“确认泄露”，与密码绝对安全并非同一概念。第三方能够绕过用户直接改写 196 个账号的密码，说明攻击者至少在短时间内掌握了对账号管理接口的某种操作能力。卡普空称已重置这些账号的密码，并承诺后续逐一通知受影响用户。对普通玩家来说，最实际的动作是主动修改密码，而不是等待官方邮件通知。

官方警告：任何“卡普空客服”邮件都可能是钓鱼陷阱

泄露的邮箱地址清单，往往在暗网流通后被用于第二阶段攻击。卡普空就此发出明确警告：“注册于 Capcom ID 的邮箱地址仍可继续正常使用。但受影响的信息有可能被滥用于发送欺诈邮件，或其他冒充卡普空及相关方的通信。若您收到任何可疑邮件或信息，请保持警惕，不要访问其中的任何网址，也不要打开附件。”这段提示指向典型的品牌冒充手法：伪造发件人名称、复制官方视觉风格、以“账号异常需验证”为由诱导点击。值得注意的是，攻击者此番掌握的是真实注册邮箱，钓鱼邮件可以准确喊出收件人昵称，欺骗性远高于随机群发。玩家若收到要求输入密码、验证码或支付信息的邮件，应直接通过官网入口手动登录核查，而不是点击邮件内链接。

已通报大阪府警与个人信息保护委员会，调查仍在推进

在监管层面，卡普空称已将事件报告给大阪府警察本部与日本个人信息保护委员会，作为初期响应的一部分，并称该阶段的工作“识别并处理了本次事件所涉及的攻击手法”。这一双线报告机制在日本个人信息保护法框架下属于常规要求：涉及可能损害个人权益的泄露事件，企业需向监管机构申报，同时可就涉嫌未经授权访问计算机等行为向警方报案。卡普空表示，接下来将推进“详细调查”，目标是找出可防止同类事件再次发生的措施。对一家旗下拥有《生化危机》《街头霸王》《怪物猎人》等重量级 IP 的发行商而言，账号体系是其在线服务的地基，任何加固方案都可能牵动数百万玩家的登录体验，调查结论值得持续关注。

Capcom ID 是什么？为何一次泄露牵动千万玩家

Capcom ID 是卡普空统一的跨平台账号系统，玩家需绑定该账号才能在《街头霸王 6》《怪物猎人 荒野》等作品中启用在线对战、跨平台联机与进度同步，也用于报名官方赛事、接收活动通知。换言之，这不是一个边缘论坛账号，而是数千万活跃玩家进入卡普空在线生态的入口。正因如此，1177 万这一数字背后对应的并非“沉睡账号”，其中相当比例仍在日常登录。对玩家而言，本次事件的实际风险集中于两点：一是邮箱地址被用于精准钓鱼，二是昵称、地区等信息被用于社工话术。行之有效的自保措施包括更换高强度且不重复的密码、开启双重验证、警惕任何索要验证码的私信，以及定期检查账号的登录设备记录。

常见问题解答

Q1：我的 Capcom ID 密码是否已经泄露？

A1： 卡普空称尚未确认用户自设的登录密码外泄，但已确认 196 个账号的密码遭未授权修改并完成重置。由于 1177 万个账号的邮箱地址已被访问，出于安全考虑，建议立即修改密码，并避免在其他网站复用同一密码。

Q2：收到自称卡普空的邮件该怎么办？

A2： 不要点击邮件中的链接，也不要打开附件。请关闭邮件，通过浏览器手动输入官方网址登录账号，核查是否存在异常登录或资料变更记录；若发现可疑操作，应立即重置密码并联系官方客服。

卡普空此次披露的细节相对透明，但调查尚未收尾。对 1177 万受影响的玩家而言，真正的考验不在公告发布日，而在接下来数周钓鱼邮件的高发期。

片场花絮

卡普空Capcom ID数据泄露事件波及1177万个账户，邮箱地址与系统标识信息外泄，196个账户密码遭未授权修改。官方已通报日本个人信息保护委员会，并警告玩家警惕冒充卡普空的钓鱼邮件。本文梳理事件时间线、受影响范围与账号自保要点，建议尽快核查登录记录并开启双重验证，避免账号被进一步滥用。