CAPCOM ID 泄露 11,774,247 条邮箱及账号元数据记录
Capcom 确认泄露 11,774,247 条邮箱及账号元数据记录。其中 43 条含额外个人资料,196 个账号的密码被擅改。后续确认这 196 个账号中有 19 个涉及日本 e-Capcom 商店资料外泄。
- 披露时间
- 2026年10月22日
- 更新于 2026年11月7日
- 严重程度
- 化粪池炸了
- 无 CVE:这是入侵事件,不是漏洞
- 波及范围
- 全球 CAPCOM ID 用户;记录数不等于已核实的独立受影响人数
- capcom
- 在野利用
- 已发现
- Capcom 确认未经授权的访问及密码修改
发生了什么
L4: 已确认的大规模数据泄露。元数据包括账号创建时间、最后登录时间、登录次数及最后登录 IP。43 条额外个人资料包括出生日期、性别、国家或地区及昵称;两个较小群体均为总数的子集,不是额外受害者。
Capcom 已重置那 196 个被改动的密码。公司尚未确认用户原本设置的密码发生泄露,信用卡数据不在泄露范围内。服务仍可使用。攻击手段已处置但未公开说明,公司将联系受影响客户。
10 月 23 日,Capcom 确认上述 196 个账号中有 19 个日本账号的 e-Capcom 商店个人页面遭访问。泄露字段包括姓名及假名读音、电话、邮编、地址、性别、出生日期、购买记录、客服咨询记录及会员通讯录。公司排除信用卡数据,且未发现其他账号因这次密码擅改而泄露额外资料。19 个账号属于 196 个账号的子集。Capcom 称影响范围调查已完成,将继续监控相关服务并逐一联系受影响客户。
案发时间线
2026年10月19日
发现并确认入侵
2026年10月20日
确认数据泄露及未经授权的密码修改
2026年10月21日
向警方及隐私监管机构报告
2026年10月22日
公开披露
2026年10月23日
Capcom 确认 e-Capcom 商店资料外泄范围
196 个密码遭擅改的账号中有 19 个涉及商店个人页面遭访问。公司称影响范围调查已完成,将继续监控。
各方说法
我们列出每条说法和它的出处,并标出一手来源(厂商、研究人员、软件仓库)。各方说法不一致时,按最坏的可信情况定级。
- Capcom 披露(日文原文)一手来源
- Capcom 官方英文译文一手来源
- Capcom 第二份公告(日文原文)一手来源确认 19 个账号涉及的商店资料字段、逐一通知及影响范围调查已完成。