Capcom披露：1,177万条CAPCOM ID记录遭未经授权访问

Capcom在2026年10月22日发布的新闻稿中表示，与其运营的在线会员账户服务CAPCOM ID相关的部分客户信息遭到第三方未经授权访问，全球共有11,774,247条记录受影响。这家总部位于大阪的公司向客户及其他利益相关方致歉，并表示已将事件报告给大阪府警察和日本个人信息保护委员会。

CAPCOM ID是一种统一账户，注册用户可用它访问Capcom的各项网络服务；在线游玩某些Capcom游戏也需要该账户。Capcom表示，必要的紧急应对措施已经完成，使用CAPCOM ID的服务仍可正常使用。公司称，此次事件不会影响玩家访问或游玩其任何游戏。

受影响记录及账户状态

新闻稿将受影响信息分为三类，数据截至10月22日。

主要类别包括电子邮箱地址记录和系统特定的标识信息（账户创建的日期和时间、最后一次登录的日期和时间、登录次数，以及最后一次登录时使用的客户端IP地址），全球合计11,774,247条记录。其中，43条记录还包含出生日期、性别、国家或地区以及昵称。

Capcom还确认，在上述总数中，有196个账户的密码遭到未经授权的更改。公司表示，这些账户的相关密码已重置，并且尚未确认客户自行设置的CAPCOM ID账户登录密码遭到攻破。公司称，仍在调查此次事件造成影响的范围。

受影响信息不包括信用卡信息。Capcom表示，将通知受到此次事件影响的客户。

事件时间线

据新闻稿，Capcom于2026年10月19日发现可疑活动，表明有人可能未经授权访问CAPCOM ID。公司随即开始阻止访问，同时调查事件的原因和范围。当天，公司确认发生了未经授权的访问，采取了紧急措施，并着手查明和处理攻击方式。

2026年10月20日，Capcom成立内部事件应对指挥部，并继续收集信息、采取措施防止影响进一步扩大。调查确认，登记在CAPCOM ID中的部分客户信息遭到未经授权访问，且少数账户的相关密码遭到未经授权的更改。公司当天将此事报告给其外部咨询机构——信息技术安全监督委员会。

2026年10月21日，Capcom将事件报告给大阪府警察和日本个人信息保护委员会。公司表示，将继续监控事态发展、调查事件并评估影响的全部范围。

客户提示与支持渠道

公司表示，登记在CAPCOM ID中的电子邮箱地址仍可正常使用，不会中断。公司提醒，受影响的信息可能被用于发送冒充Capcom或相关方的欺诈邮件或其他通信，并建议收到可疑电子邮件或消息的用户保持警惕，不要访问消息中包含的任何URL，也不要打开任何附件。

公司已为此次事件设立专门的客户支持渠道。在日本，免费支持热线0120-801-271的服务时间为上午10:00至晚上8:00（日本标准时间）。北美洲、中美洲和南美洲的客户可通过Capcom USA客户支持页面提交在线咨询表单。欧洲、中东和非洲的客户可使用咨询表单或发送电子邮件[email protected]；日本以外的亚洲地区及大洋洲的客户可联系[email protected]。

Capcom此前在2021年4月13日发布的一份新闻稿中详细介绍了另一起数据安全事件，并公布了外部调查的最终结果。据该新闻稿，攻击者于2020年10月对一台由其北美子公司Capcom U.S.A., Inc.维护的旧款备用VPN设备发动网络攻击，从而未经授权访问了公司的内部网络。随后，该公司美国和日本办事处的设备也遭到入侵。自2020年11月1日晚些时候起，勒索软件开始加密受影响设备上的文件；Capcom于2020年11月2日发现连接问题，并在受影响设备上发现一条来自自称Ragnar Locker的组织的威胁信息。

2021年的新闻稿称，经核实在该事件中遭到泄露的信息涉及15,649人。新闻稿表示，所有面临风险的数据均不含信用卡信息，因为在线交易由第三方服务提供商通过独立系统处理，该系统未受到此次攻击影响。

在2020年事件发生后，Capcom于2021年1月下半月成立了信息技术安全监督委员会，以持续听取外部专家的建议。2021年的公告介绍了委员会的四名外部成员：两名网络安全专家大学教授、一名专攻网络安全和个人信息保护法的律师，以及一名专攻IT系统审计的注册会计师。据最新公告，该公司于2026年10月20日向这个外部咨询机构报告了CAPCOM ID事件。

在由总裁兼首席运营官辻本春弘签署的公告中，Capcom表示，已查明并处理此次事件涉及的攻击手段，并对此事高度重视。该公司表示，将继续开展详细调查，并根据调查结果采取措施防止事件再次发生，进一步加强信息安全体系。公司还表示，如发现任何需要披露的新增事实，将通过官方网站及其他适当渠道及时发布最新情况。