原文標題:Update to Notice and Apology Regarding Customer Information Affected Through Unauthorized Access

Capcom 10 月 23 日針對前一天公布的 CAPCOM ID 資安事件補充調查結果。公司原先確認有 196 個 CAPCOM ID 帳號的登入密碼遭第三方未經授權更改;最新調查指出,其中 19 個帳號的日本 e-Capcom 線上商店帳戶頁面曾被未授權者進入,受影響紀錄為日本地區 19 筆。

這 19 筆商店資料可能涉及姓名、姓名日文讀音、電話、郵遞區號、地址、性別、出生日期、購買紀錄、e-Capcom 客服詢問紀錄,以及已儲存的地址簿資訊。Capcom 表示信用卡資料不在本次受影響資訊之列;對其餘密碼遭改動的帳號,未發現因這些密碼變更而進一步遭存取的資料。

依 10 月 22 日的首份公告,CAPCOM ID 系統曾遭第三方未授權存取,涉及全球 11,774,247 筆電子郵件地址與系統識別資訊紀錄;其中 43 筆還涉及出生日期、性別、國家或地區與暱稱。所謂系統識別資訊包括帳號建立時間、最近登入時間、登入次數與最近登入使用的用戶端 IP 位址。公司並未確認使用者原本設定的登入密碼本身遭洩漏。

事件時間軸顯示,Capcom 10 月 19 日發現異常活動並阻擋存取,20 日成立內部應變總部,21 日向大阪府警與日本個人情報保護委員會通報。官方表示已完成緊急處置,CAPCOM ID 相關服務及遊戲仍可使用;10 月 23 日公告則稱事件影響範圍調查已完成,但會持續監控與強化安全防護。

Capcom 將通知受影響使用者,並提醒民眾警惕冒用公司或關係企業名義的詐騙簡訊、電話與郵件,不要開啟可疑網址或附件。日本地區設有專線,其他地區可透過官方支援表單或區域客服管道聯絡。台灣使用者若收到相關通知,應自行從官方網站進入帳戶服務,避免依循訊息中的不明連結。

發生了什麼事

Capcom 確認 CAPCOM ID 未授權存取事件另波及 19 筆日本 e-Capcom 商店個資,屬於先前 196 個密碼被非法更改帳號的後續調查結果。

為什麼重要

除了大量電子郵件與登入相關紀錄外,部分受害者的姓名、地址與消費資料也可能被利用於更具針對性的冒名詐騙;事件應區分不同資料類型與受影響人數。

影響哪些人

CAPCOM ID 註冊者、遭通知的日本 e-Capcom 消費者,以及處理相關帳戶或客服信件的人員都應提高警覺;遊戲服務目前依官方說法維持運作。

已確認與未確認

已確認全球 11,774,247 筆電子郵件及系統識別紀錄、43 筆附加資料、196 個密碼遭變更帳號及其中 19 筆商店資料。信用卡未列入;攻擊者身分與技術手法未完整公開。