卡普空数据泄露事件：Capcom ID 逾1100万账号信息外泄，官方发布钓鱼攻击预警与安全自查建议

卡普空数据泄露事件：Capcom ID ... - 明星微博

据 IGN 于 2026 年 10 月 22 日报道，日本游戏大厂卡普空（Capcom）公开披露一起卡普空数据泄露事件：其线上会员服务 Capcom ID 遭第三方非法访问，全球超过 1100 万客户账户信息外泄。泄露发生于 10 月 19 日，涉及邮箱地址与登录行为数据，官方已警告用户防范随后的钓鱼攻击。

游戏设计

逾千万账户中招：卡普空披露泄露细节

卡普空是《生化危机》《怪物猎人》《街头霸王》系列的开发商，其 Capcom ID 服务是全球玩家通用的账号体系。IGN 报道称，第三方于 2026 年 10 月 19 日访问了与 Capcom ID 关联的客户信息。全球共有 1170 万条邮箱地址记录外泄，泄露字段包括账户创建时间、最后登录时间、累计登录次数，以及最后一次登录时的客户端 IP 地址。此外，另有 43 条记录涉及出生日期、性别、国家与地区及昵称，196 个账户的登录密码遭到未授权修改。卡普空表示，涉及账户的密码已经被重置，并称“将继续调查此事件可能造成的影响范围”。IGN 记者韦斯利·尹-普尔（Wesley Yin-Poole）在报道中援引官方声明指出，卡普空“极为严肃地对待此事”。

游戏策划

泄露数据类型	受影响数量	具体字段

---	---	---

邮箱地址记录	1170 万条	账户创建时间、最后登录时间、登录次数、最后登录 IP

个人资料记录	43 条	出生日期、性别、国家或地区、昵称

登录密码	196 个	密码被未授权更改，已重置

受影响账户	超过 1100 万个	全球 Capcom ID 用户

三天时间线：从入侵到公开披露

从第三方入侵到面向公众披露，卡普空只用了约三天时间。公开记录显示，10 月 19 日攻击者完成对 Capcom ID 相关数据的未授权访问；卡普空在随后的内部调查中确认了 196 个密码被篡改的账户，并于 10 月 22 日通过官网安全公告与媒体公开事件详情。IGN 的报道更新时间为 UTC 时间 2026 年 10 月 22 日 10 时 17 分。卡普空在声明中强调：“我们继续调查此事件可能造成的影响范围。”这份声明与行业常见的“检测—遏制—披露”流程相符，但逾千万级的受影响规模令后续风险不容小觑。

游戏美术

时间（2026 年 10 月）	关键节点

---	---

10 月 19 日	第三方非法访问 Capcom ID 关联数据

10 月 19 日至 21 日	卡普空内部调查并重置 196 个遭篡改密码

10 月 22 日 10:17 UTC	卡普空发布安全公告，IGN 同步披露

Capcom ID 密码安全：泄密的关键细节

在游戏公司数据泄露事件中，用户最关心的永远是密码是否安全。卡普空方面坚称，用户自行设定的密码均经过散列加密处理，并未以明文形式存储，因此本次泄露不涉及可直接登录的明文密码。真正值得警惕的是邮箱、登录时间与 IP 地址的组合——这些信息足以勾勒出用户行为画像，成为后续钓鱼攻击的素材库。攻击者拿到邮箱和 IP 后，可以精准伪装官方邮件，诱导用户在虚假页面重新输入密码。即便密码未直接泄露，卡普空仍建议所有 Capcom ID 用户主动更换密码，避免多年未变的旧密码被撞库利用。这一提醒背后的逻辑很简单：数据泄露的破坏力并不只取决于泄露字段本身。

游戏测试

钓鱼攻击风险升高：黑客可能如何设局

卡普空在公告中严厉警告用户：外泄数据很可能被用于钓鱼攻击。攻击者已掌握用户的邮箱地址与登录规律，可伪称“账号异常登录”“需要重新验证身份”等理由发送邮件，并在邮件中嵌入钓鱼链接。用户一旦点击并在仿冒页面输入 Capcom ID 密码，就会被二次利用。据 IGN 报道，卡普空特别提醒玩家核对发件人域名——官方邮件通常来自 capcom.com 结尾的地址，且卡普空不会在未经请求的邮件中索取密码或验证码。对于玩家而言，最稳妥的做法是绕开邮件链接，手动输入网址进入官网。

游戏运营

官方回应与玩家自救指南

卡普空宣布，196 个密码被篡改的账户已完成密码重置，官方调查仍在进行中。对普通玩家而言，无论是否在 1100 万受影响名单之列，都应立即采取四项措施：第一，更换 Capcom ID 密码，并避免与其他平台复用同一套密码；第二，开启双重验证（2FA），为账号增加一道防线；第三，检查账号登录记录，留意陌生 IP 与异常时段的访问；第四，警惕任何以卡普空名义索要密码、验证码或要求转账的邮件。卡普空强调：“我们极为严肃地对待此事，并致力于保护客户数据。”官方还表示会继续评估影响范围，并在必要时向监管机构与受影响用户通报进展。

前科与行业警示：游戏公司的安全考题

这并非卡普空首次遭遇大规模网络安全事件，而且这次事件发生在《生化危机》系列迎来 30 周年之际。2020 年 11 月，卡普空曾遭勒索软件攻击。据网络安全媒体 BleepingComputer 当时报道，攻击者经由存在漏洞的 VPN 设备进入内部网络，约 39 万条个人与公司信息泄露，字段涵盖姓名、住址与邮箱。两次事件相隔六年，暴露模式相似：游戏公司持有海量用户数据，安全投入却往往滞后于业务扩张。卡普空数据泄露事件再次提醒行业，玩家账户安全不只是合规要求，更是产品体验和品牌信任的一部分。对坐拥《生化危机》《怪物猎人》等顶级 IP 的卡普空而言，信任修复战才刚刚开始。

常见问题：数据泄露后如何自保？

Q1：我的 Capcom ID 一定受影响了吗？

A1： 不一定。卡普空披露的受影响规模为 1170 万条邮箱记录，但未公开完整名单。用户应通过官方渠道确认是否收到通知，并检查账号登录记录。即使未被直接波及，也建议按最高风险处理：立即更改密码、开启双重验证、检查邮箱活动。

Q2：收到“卡普空”发来的安全提醒邮件，如何辨别真假？

A2： 先看域名。官方邮件通常来自以 capcom.com 结尾的地址；使用免费邮箱或拼写相似域名发送的“安全提醒”均可判定为钓鱼。不要点击邮件内链接，直接在浏览器输入官网地址。卡普空不会通过邮件索要密码或验证码。

从 1170 万条邮箱记录到 196 个被篡改的密码，这起卡普空数据泄露事件再次证明：数据安全是游戏公司不可回避的长期考题。随着官方调查推进，玩家能否重拾对 Capcom ID 的信任，取决于卡普空后续如何公开调查结果、补偿受影响用户并兑现安全承诺。

电影开机

卡普空数据泄露事件最新进展：2026年10月19日遭第三方入侵，Capcom ID 超1100万账号的邮箱、登录IP等数据外泄，其中43条个人资料与196个密码受影响。卡普空已重置相关密码并警告用户防范钓鱼攻击。本文梳理事件时间线、泄露范围、官方回应与玩家安全自查指南，含常见问题解答。