跳至正文
地区亚太

中II 网络战与关键基础设施2026年10月22日, 星期四

卡普空账户系统遭入侵,1170万个邮箱地址外泄

日本游戏公司卡普空(Capcom)10月22日证实,CAPCOM ID账户系统遭到未经授权的访问,11,774,247个电子邮箱地址外泄。目前没有证据显示密码和银行卡信息泄露;196个账户的密码被攻击者更改。

大阪位置

据Notebookcheck援引的公司公告,卡普空于10月19日发现可疑活动,10月20日成立工作组,10月21日向警方和个人信息保护委员会报告了此事。外泄数据涵盖4项内容:账户注册日期、最后登录时间、登录次数以及最后一次登录的IP地址。另有43个账户的出生日期、性别、国家和昵称也遭泄露。CAPCOM ID是该公司网络服务和部分在线游戏共用的账户系统。

据BleepingComputer 10月22日报道,公司称已查明攻击者的入侵方式,但未透露细节;入侵的起始时间和作案者身份均不明确。卡普空曾于2020年11月遭勒索软件组织Ragnar Locker攻击,该组织声称窃取了1 TB数据。公司在2021年4月披露,那次攻击是通过一台旧VPN设备侵入的;2026年这次入侵是否与之有关尚不清楚。由于受影响账户数量庞大,卡普空将分阶段发送通知;截至10月22日,其在线服务仍正常开放。

Talay 研判

结论

此次泄露虽未触及支付数据,但1170万个邮箱地址为冒充公司身份的网络钓鱼提供了现成的目标名单。在入侵方式和作案者公开之前,事件究竟会走向勒索还是数据售卖仍不明朗。日本大型企业的未授权访问通报不断累积,这一事件强化了关于个人数据监管约束力的讨论。

可能影响

  • 网络钓鱼风险负面数周内

    外泄的邮箱和最后登录IP地址,便于攻击者冒充卡普空或其合作伙伴发起定向钓鱼活动。

  • 日本数据监管不确定1至6个月

    向个人信息保护委员会提交的报告开启了一个新案例,检验该机构在大规模泄露事件中的执法能力。

可能情形(按概率排序)

  1. 1
    钓鱼潮涌现,额外泄露有限55%

    外泄地址被用于冒充卡普空的钓鱼邮件,不会出现新的数据类别。

    观察指标: 公司或安全企业就冒充卡普空的钓鱼邮件发出警告

  2. 2
    作案者以勒索或售卖现身30%

    某个团伙在泄露网站上公布数据,或向公司索要赎金。

    观察指标: 卡普空数据出现在泄露网站或论坛上

  3. 3
    影响范围扩大15%

    随着调查推进,密码哈希或支付数据被列入受影响名单。

    观察指标: 卡普空在补充公告中扩大受影响的数据类别

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • 外泄的邮箱地址▼ 1177万
  • 密码被改的账户▼ 196
  • 额外个人数据泄露账户▼ 43

来源

  1. BleepingComputer — Capcom confirms data breach affecting 11.7 million accounts
  2. Notebookcheck — Capcom confirms major data breach affecting more than 11.7 million Capcom ID accounts worldwide