日本遊戲大廠卡普空會員資料外洩逾1,177萬筆，近200個帳號的密碼遭改

日本遊戲大廠卡普空（Capcom）證實，旗下會員帳號服務CAPCOM ID遭第三方入侵，導致全球超過1,177萬筆會員資料外洩，其中有196個帳號的登入密碼遭擅自變更。卡普空表示，未發現會員自行設定的密碼外洩，信用卡資料也不在此次外洩範圍。

CAPCOM ID是卡普空旗下網路服務及部分線上遊戲使用的共用帳號。外洩資料包括會員電子郵件地址、帳號建立時間、最後登入時間、登入次數，以及最後登入時使用的IP位址，而有43筆還包含出生年月日、性別、國家或地區及暱稱。

針對196個被竄改密碼的帳號，卡普空已全部重設密碼，並開始逐一通知相關會員，目前仍在調查未授權存取造成的完整影響範圍。

卡普空於10月19日發現CAPCOM ID出現可疑存取紀錄，立即阻擋相關連線並展開調查，當天確認存在未授權存取。20日進一步查出會員資料外洩及部分帳號密碼遭更改，成立內部應變小組，並向外部資安監督委員會報告。21日則向日本警方與個人資訊保護委員會通報，持續釐清受影響範圍。

卡普空表示，已完成緊急防護措施，並查明攻擊手法及採取對應措施，但尚未公開具體入侵方式。目前CAPCOM ID相關服務可繼續使用，所有遊戲也可正常遊玩。

由於會員電子郵件地址外洩，卡普空提醒，攻擊者可能假冒該公司或相關單位寄送釣魚郵件，會員應避免點擊可疑郵件中的連結或開啟附件。卡普空將持續調查事件細節，根據調查結果採取防止類似事件再次發生的措施，並在有新發現時透過官方網站公告。