CVE 索引EN
L4 · 化粪池炸了Capcom · 数据泄露 · 账号capcom-id-breach

CAPCOM ID 泄露 11,774,247 条邮箱及账号元数据记录

Capcom 确认泄露 11,774,247 条邮箱及账号元数据记录。其中 43 条含额外个人资料,196 个账号的密码被擅改。后续确认这 196 个账号中有 19 个涉及日本 e-Capcom 商店资料外泄。

披露时间
2026年10月22日
更新于 2026年11月7日
严重程度
化粪池炸了
无 CVE:这是入侵事件,不是漏洞
波及范围
全球 CAPCOM ID 用户;记录数不等于已核实的独立受影响人数
capcom
在野利用
已发现
Capcom 确认未经授权的访问及密码修改

发生了什么

L4: 已确认的大规模数据泄露。元数据包括账号创建时间、最后登录时间、登录次数及最后登录 IP。43 条额外个人资料包括出生日期、性别、国家或地区及昵称;两个较小群体均为总数的子集,不是额外受害者。

Capcom 已重置那 196 个被改动的密码。公司尚未确认用户原本设置的密码发生泄露,信用卡数据不在泄露范围内。服务仍可使用。攻击手段已处置但未公开说明,公司将联系受影响客户。

10 月 23 日,Capcom 确认上述 196 个账号中有 19 个日本账号的 e-Capcom 商店个人页面遭访问。泄露字段包括姓名及假名读音、电话、邮编、地址、性别、出生日期、购买记录、客服咨询记录及会员通讯录。公司排除信用卡数据,且未发现其他账号因这次密码擅改而泄露额外资料。19 个账号属于 196 个账号的子集。Capcom 称影响范围调查已完成,将继续监控相关服务并逐一联系受影响客户。

案发时间线

  1. 2026年10月19日

    发现并确认入侵

  2. 2026年10月20日

    确认数据泄露及未经授权的密码修改

  3. 2026年10月21日

    向警方及隐私监管机构报告

  4. 2026年10月22日

    公开披露

  5. 2026年10月23日

    Capcom 确认 e-Capcom 商店资料外泄范围

    196 个密码遭擅改的账号中有 19 个涉及商店个人页面遭访问。公司称影响范围调查已完成,将继续监控。

各方说法

我们列出每条说法和它的出处,并标出一手来源(厂商、研究人员、软件仓库)。各方说法不一致时,按最坏的可信情况定级。