Capcom 證實資料外洩影響超過 1,170 萬個帳戶

Capcom 已證實一起重大安全漏洞，涉及該公司的 Capcom ID 服務，這是玩家用來登入公司旗下各款遊戲和線上服務的帳戶系統。這家日本發行商在給用戶的通知中表示，未經授權的存取導致全球 11,774,247 個帳戶的相關資訊外洩。

外洩的資料主要是帳戶中繼資料，而非密碼。Capcom 表示，外洩的記錄包括電子郵件地址、帳戶建立日期、最後登入時間、登入次數以及最近一次登入時使用的 IP 位址。該公司強調，原始密碼並未被取得，但承認攻擊者確實在少數帳戶內進行了其他操作。

一小部分用戶受到的影響更為嚴重。有 43 個帳戶的額外詳細資料外洩，包括出生日期、性別、國家或地區以及暱稱。Capcom 還表示，另有 196 個帳戶在同一事件中以另一種方式受到影響。該公司尚未公開說明入侵是如何進行的，也未說明誰應對此負責。

Capcom 表示，在偵測到未經授權的活動後迅速採取行動，實施緊急措施封鎖存取，並開始對影響進行全面調查。該公司尚未說明是否會個別通知受影響的用戶、強制重設密碼或提供任何其他補救措施。對玩家而言，眼前的風險與其說是密碼被盜，不如說是網路釣魚：外洩的電子郵件地址結合登入記錄，可能製造出令人信服的虛假安全警報。

這起外洩事件發生在 Capcom 的尷尬時刻，該公司近年來一直努力圍繞《惡靈古堡》和《魔物獵人》等主要系列重建聲勢。Capcom ID 是線上功能、跨平台進度和帳戶連結獎勵的入口，因此該服務與公司很大一部分活躍玩家群體密切相關。該系統的任何中斷或信任喪失，影響都遠不止一款遊戲。

這種規模的安全事件在遊戲產業中越來越常見，因為帳戶系統會收集個人資料，而且正因為它們規模龐大且往往保護寬鬆而成為目標。Capcom 的披露遵循一種熟悉的模式：一份簡短的公開通知、承諾進一步更新，以及用戶對後續發展的長期疑問。

對 Capcom ID 持有者最實用的建議是：對帳戶問題的意外電子郵件保持懷疑，避免在不同服務中重複使用同一密碼，並留意帳戶是否有不熟悉的活動。Capcom 表示調查仍在進行中，因此關於外洩如何發生及其對受影響用戶意味著什麼的更多細節可能仍會出現。

目前，最重要的就是那個標題數字：超過 1,170 萬個帳戶受到影響。這使其成為遊戲業界公開確認的較大規模外洩事件之一，也提醒人們，熱門遊戲背後的帳戶層與任何企業資料庫一樣，都是安全目標。