日本遊戲大廠 CAPCOM(卡普空)爆發會員資料外洩事件!官方今(22)日發布道歉公告,證實旗下線上會員服務「CAPCOM ID」遭第三方非法入侵,全球共有 11,774,247 筆電子郵件地址及相關系統資訊外洩,另有部分帳戶的登入密碼遭未經授權修改。CAPCOM 表示,目前已完成緊急應對措施,相關服務與旗下遊戲的正常遊玩不受影響。
根據官方公告,此次外洩資料主要包含會員電子郵件地址,以及帳戶建立時間、最後登入時間、登入次數與最後登入時使用的 IP 位址等系統資訊。
另有 43 筆資料涉及出生年月日、性別、國家或地區及暱稱等個人資訊;此外,共有 196 個帳戶的登入密碼遭到未經授權修改。
CAPCOM 強調,目前尚未確認使用者原先自行設定的登入密碼遭到外洩,而上述 196 個異常帳戶的密碼也已完成重設。官方同時指出,信用卡資訊不在此次事件的外洩範圍內,相關影響範圍仍在持續調查。
針對事件發生經過,CAPCOM 表示,於 10 月 19 日發現疑似遭到非法存取的跡象後,立即著手阻斷相關存取並展開調查,當天確認確實發生未經授權的入侵。10 月 20 日,公司成立內部應對小組,進一步確認部分會員資料外洩及帳戶密碼遭竄改的情況;10 月 21 日則向警方與日本個人資訊保護委員會通報。
官方目前已完成必要的緊急防護措施,並針對此次攻擊手法採取相應處置。CAPCOM ID 相關服務目前仍可正常使用,旗下遊戲的遊玩功能也未受到影響。後續將陸續通知受影響的使用者,並持續調查事件原因與實際影響範圍。
不過,官方也提醒,外洩的電子郵件地址與帳戶使用紀錄,可能遭有心人士利用,寄送假冒 CAPCOM 或相關單位的釣魚郵件。玩家若收到可疑電子郵件或訊息,應避免點擊其中連結或開啟附件,並留意要求重新登入、驗證帳戶或提供個人資料的內容。
CAPCOM 表示,已針對本次事件設立專門諮詢窗口,後續也將持續調查,並依據調查結果推動防止類似事件再次發生的措施、強化資訊安全管理。玩家若對自身帳戶或個人資料是否受到影響有疑慮,可留意官方公告及後續通知。
官方公告來源: CAPCOM 官方網站〈不正アクセスによるお客様情報漏えいのお詫びとお知らせ〉 https://www.capcom.co.jp/ir/news/html/261022.html