「CAPCOM ID」2026/10 外洩第二報！全球 1,177 萬筆帳號資料遭存取，19 名日本會員住址、購買紀錄外流
GAME NEWS｜CAPCOM
CAPCOM ID 外洩第二報1,177 萬筆帳號資料遭存取｜19 名日本會員個資外流｜信用卡資料不在範圍內
卡普空在 10 月 23 日發布 CAPCOM ID 未授權存取事件的第二報：先前公布有 196 個帳號的密碼被第三方擅自改掉，追查後確認其中 19 個帳號連官方購物網站 e-CAPCOM（イーカプコン）的會員頁也被打開，姓名、電話、住址、生日、購買紀錄等資料外流。這 19 人全部是日本國內會員。
前一天（10/22）的第一報則是更大的範圍：全球 11,774,247 筆 CAPCOM ID 的 Email 與登入相關紀錄遭到存取。官方的數字是全球合計，所以台灣玩家的帳號也可能在裡面。
這次外洩了哪些東西？
把兩份公告整理起來，可以分成三層：
| 範圍 | 筆數 | 被存取的資料 |
|---|---|---|
| 全部受影響帳號 | 11,774,247 筆（全球） | Email、帳號建立時間、最後登入時間、登入次數、最後一次登入使用的 IP 位址 |
| 其中一小部分 | 43 筆 | 另外多了生日、性別、國家／地區、暱稱 |
| 密碼被擅自更改 | 196 個帳號 | 官方已把這些帳號的密碼重設 |
| 其中 e-CAPCOM 個資外流 | 19 個帳號（皆為日本國內） | 姓名與假名、電話、郵遞區號、住址、性別、生日、購買紀錄、e-CAPCOM 客服詢問紀錄、會員通訊錄 |
兩份公告都寫明信用卡資料不在外洩範圍內。另外，第一報說目前沒有確認到玩家自己設定的密碼外流；196 個帳號是「密碼被改掉」，不是「密碼被偷看」。
事情怎麼發生的
- 10/19：卡普空發現可疑活動，當天確認是未授權存取，隨即阻斷並開始緊急處理。
- 10/20：成立事件應變本部，確認顧客資料遭到存取。
- 10/21：向大阪府警與日本個人情報保護委員會通報。
- 10/22：發布第一報，公開 1,177 萬筆的規模。
- 10/23：發布第二報，確認 19 名日本會員的 e-CAPCOM 個資外流，並表示影響範圍調查已經完成。
官方目前沒有說明對方是怎麼進來、又怎麼改掉那 196 個帳號的密碼。CAPCOM ID 本身與遊戲服務照常運作，第一報特別寫到這起事件不影響玩家登入和遊玩。
台灣玩家要做什麼？
CAPCOM ID 是卡普空網站服務和部分線上遊戲共用的會員帳號。如果你曾經註冊過，可以先看這幾件事：
- 小心冒名信件、簡訊和電話。這是官方兩次公告都特別提醒的重點：外流的 Email 很可能被拿來寄假的「卡普空通知」，不要點裡面的連結或附件。
- 官方會個別通知受影響的人。沒收到通知不代表一定沒事，但第二報的 19 筆個資外流全部是日本國內會員。
- 台灣屬於「亞洲（日本以外）」窗口。官方列出的聯絡方式是 Email：info-asia@capcom.com。日本那支免付費電話只限日本國內撥打。
- 密碼共用的人建議順手換掉。官方沒有要求所有人改密碼，也沒有確認玩家密碼外流；不過如果你的 CAPCOM ID 跟其他網站用同一組密碼，趁這次分開設定比較安心。
最後聊聊
這次數字看起來很嚇人，但仔細拆開，大部分帳號被拿走的是 Email 和登入紀錄，真正連住址、電話都外流的是那 19 個被改密碼的日本帳號。對台灣玩家來說，最實際的風險反而是釣魚信：對方手上有你的 Email、還知道你最後一次登入的時間和 IP，假冒卡普空寫一封「帳號異常請重新驗證」的信，可信度會比一般詐騙信高很多。
比較讓人在意的是，196 個帳號的密碼到底是怎麼被改掉的，兩份公告都還沒交代。第二報說調查已經結束，但原因沒講清楚，之後官方怎麼補強帳號安全，才是判斷這件事有沒有真正處理好的地方。在那之前，看到任何要你「點連結登入 CAPCOM ID」的信，先別急著點。
.png)
留言
張貼留言