- 卡普空（Capcom）披露数据泄露事件，约 1170 万账户受影响，主要暴露电子邮件地址
- 部分账户泄露出生日期、性别等个人信息，攻击者重置了 196 个账户的密码
- 公司已加固平台安全并通知当局，同时警告用户防范网络钓鱼攻击
日本游戏巨头卡普空（Capcom）近日证实遭受数据泄露，导致超过 1170 万人的敏感信息外泄。绝大多数受影响用户的电子邮件地址被公开，少数用户还丢失了出生日期和地点等信息。
卡普空是知名电子游戏开发商及发行商，旗下拥有《生化危机》（Resident Evil）和《街头霸王》（Street Fighter）等著名 IP。该公司提供免费的统一账户服务“Capcom ID”，供用户访问各类游戏及在线服务。
卡普空在其日本官方网站发布最新安全咨询报告称，该服务曾被第三方非法访问。
受影响范围与应对措施
卡普空在声明中表示：“对客户及所有利益相关者造成的巨大不便和担忧深表歉意。”
漏洞触发后，卡普空立即启动安全协议，目前 Capcom ID 服务已恢复安全状态并可正常使用，未对任何游戏的玩法产生影响。
经分析，威胁行为者获取了 11,774,247 个用户的电子邮件地址，以及系统特定的识别信息，包括账户创建日期和时间、最后登录日期和时间、登录次数以及最后登录时的客户端 IP 地址。
对于极少数用户——具体为 43 人——攻击者还获取了其出生日期、性别、号码以及国家和地区数据。此外，攻击者成功修改了 196 名用户的密码，试图锁定合法账户。卡普空强调，原始密码本身并未泄露，此次事件触发了密码重置流程。
公司将按顺序联系受影响的客户，并明确指出信用卡信息不在本次泄露范围内。
目前尚不清楚攻击者的身份或漏洞的具体性质。外界无法确认攻击者是否通过网络钓鱼窃取员工登录凭证，也不清楚其是否曾尝试联系卡普空进行勒索。截至目前，没有威胁组织声称对此负责，暗网也未出现泄露数据的样本或完整数据库。卡普空表示已通知警方及其他有关部门，调查工作仍在进行中。
并非首次遭遇网络攻击
卡普空此前也曾遭遇网络安全事件。2020 年 11 月，该公司遭到臭名昭著的 Ragnar Locker 勒索软件团伙攻击，导致约 1 TB 的敏感数据被窃取。数月后，公司确认攻击者通过一台老旧的 VPN 设备入侵，此次泄露影响了约 39 万人。
截至 2026 年 3 月，卡普空全球员工人数接近 4,000 人，同时也负责构建和运营游戏机业务。在 2025 财年，该公司游戏销量达 5187 万份，《生化危机》和《街头霸王》这两个 IP 在全球影院表现强劲。2026 财年，公司年营收达到 13 亿美元。
尽管仅持有电子邮件地址不足以直接造成严重的网络破坏，但卡普空仍敦促用户保持警惕，仔细甄别收到的电子邮件，以防备潜在的网络钓鱼攻击。
