中II 网络战与关键基础设施2026年10月22日, 星期四
卡普空账户系统遭入侵,1170万个邮箱地址外泄
日本游戏公司卡普空(Capcom)10月22日证实,CAPCOM ID账户系统遭到未经授权的访问,11,774,247个电子邮箱地址外泄。目前没有证据显示密码和银行卡信息泄露;196个账户的密码被攻击者更改。
据Notebookcheck援引的公司公告,卡普空于10月19日发现可疑活动,10月20日成立工作组,10月21日向警方和个人信息保护委员会报告了此事。外泄数据涵盖4项内容:账户注册日期、最后登录时间、登录次数以及最后一次登录的IP地址。另有43个账户的出生日期、性别、国家和昵称也遭泄露。CAPCOM ID是该公司网络服务和部分在线游戏共用的账户系统。
据BleepingComputer 10月22日报道,公司称已查明攻击者的入侵方式,但未透露细节;入侵的起始时间和作案者身份均不明确。卡普空曾于2020年11月遭勒索软件组织Ragnar Locker攻击,该组织声称窃取了1 TB数据。公司在2021年4月披露,那次攻击是通过一台旧VPN设备侵入的;2026年这次入侵是否与之有关尚不清楚。由于受影响账户数量庞大,卡普空将分阶段发送通知;截至10月22日,其在线服务仍正常开放。
Talay 研判
结论
此次泄露虽未触及支付数据,但1170万个邮箱地址为冒充公司身份的网络钓鱼提供了现成的目标名单。在入侵方式和作案者公开之前,事件究竟会走向勒索还是数据售卖仍不明朗。日本大型企业的未授权访问通报不断累积,这一事件强化了关于个人数据监管约束力的讨论。
可能影响
- 网络钓鱼风险负面数周内
外泄的邮箱和最后登录IP地址,便于攻击者冒充卡普空或其合作伙伴发起定向钓鱼活动。
- 日本数据监管不确定1至6个月
向个人信息保护委员会提交的报告开启了一个新案例,检验该机构在大规模泄露事件中的执法能力。
可能情形(按概率排序)
- 1钓鱼潮涌现,额外泄露有限55%
外泄地址被用于冒充卡普空的钓鱼邮件,不会出现新的数据类别。
观察指标: 公司或安全企业就冒充卡普空的钓鱼邮件发出警告
- 2作案者以勒索或售卖现身30%
某个团伙在泄露网站上公布数据,或向公司索要赎金。
观察指标: 卡普空数据出现在泄露网站或论坛上
- 3影响范围扩大15%
随着调查推进,密码哈希或支付数据被列入受影响名单。
观察指标: 卡普空在补充公告中扩大受影响的数据类别
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 外泄的邮箱地址▼ 1177万
- 密码被改的账户▼ 196
- 额外个人数据泄露账户▼ 43