原文標題:Notice and Apology Regarding Customer Information Affected Through Unauthorized Access

Capcom 於 10 月 22 日發布資安事件說明,確認統一會員帳號服務 CAPCOM ID 的部分客戶資料遭第三方未授權存取。CAPCOM ID 用於存取旗下多項網路服務,也是部分遊戲線上功能的必要帳號。公司表示已完成緊急處置,CAPCOM ID 相關服務與旗下遊戲目前仍可正常使用。

截至公告日期,受影響的電子郵件地址與系統識別資訊合計 11,774,247 筆,為全球紀錄總數。系統識別資訊包含帳號建立時間、最後登入時間、登入次數,以及最後登入時使用的客戶端 IP 位址。上述紀錄中,另有 43 筆涉及出生日期、性別、國家或地區及暱稱。官方將這些資料分項列出,不能直接把紀錄數解讀為完全相同數量的獨立自然人。

調查也確認 196 個 CAPCOM ID 帳號的登入密碼遭未授權更改,相關帳號密碼已重新設定。Capcom 特別區分「密碼遭他人更改」與「使用者原先設定的密碼遭竊」:截至公告時,尚未確認後者發生。公司同時明確表示受影響資料不包含信用卡資訊。

事件時間線顯示,10 月 19 日公司偵測到可疑存取活動並立即阻擋,當日確認有未授權存取;10 月 20 日成立內部事件應變總部,進一步確認會員資料受影響與少數帳號密碼遭更改,並向外部資訊安全監督委員會通報;10 月 21 日則向大阪府警察與日本個人資訊保護委員會通報。

Capcom 表示已辨識並處理本次攻擊方式,仍在持續調查整體影響範圍,並將聯絡受影響客戶。公司提醒,外洩的電子郵件與其他資料可能被用於冒充官方的詐騙信件或訊息,使用者收到可疑通知時應避免點擊內含連結或開啟附件。日本、美洲、歐洲、中東、非洲、亞洲與大洋洲設有不同客服管道,使用者應透過官方公告列出的對應窗口查詢。

發生了什麼事

Capcom 確認 CAPCOM ID 遭第三方未授權存取,公布受影響資料類別、規模及事件處理時間線,並重設遭非法變更密碼的 196 個帳號。

為什麼重要

這起事件不僅涉及電子郵件,也包含最後登入 IP、登入時間與使用次數等可用於識別或設計釣魚情境的資訊;官方已提醒冒名詐騙風險。

影響哪些人

曾註冊 CAPCOM ID 的全球會員,以及使用該帳號登入線上遊戲與網站服務的玩家,應留意官方通知並警覺異常郵件。

已確認與未確認

已確認 11,774,247 筆電子郵件與識別紀錄受影響、43 筆額外個資與 196 個密碼遭更改帳號;信用卡資訊不在其中。原先密碼是否遭取得尚無確認,整體調查仍在進行。