卡普空数据泄露:1100万用户邮箱、IP... - 定妆曝光
据PC Gamer于2026年10月22日报道,日本游戏开发商卡普空(Capcom)正式确认,该公司在2026年10月遭遇的大规模数据泄露事件已影响超过1100万人,泄露数据类型涵盖电子邮箱地址、IP地址、生日信息及部分密码哈希。此次事件是卡普空继2020年勒索软件攻击后最严重的一次信息安全事故,引发全球玩家对个人隐私保护的强烈担忧。
游戏口碑泄露规模:1100万用户数据被波及
根据卡普空在官方安全公告中公布的数据,此次泄露事件共涉及11,104,742名用户的个人信息。PC Gamer报道称,泄露的数据集中在一个可公开访问的云存储服务器上,该服务器因配置失误未设置访问认证,导致任何人在无需密码的情况下都能读取、下载其中的内容。安全研究人员在2026年10月15日发现该漏洞,并于当日通知卡普空官方。卡普空在确认漏洞后的48小时内关闭了该服务器的公开访问权限,但此时数据是否已被恶意第三方复制,卡普空表示无法完全排除。
游戏销量泄露数据类型:从邮箱到密码哈希的多维风险
此次泄露的数据类型覆盖面较广,对不同用户构成的风险等级也不尽相同。卡普空在公告中逐一列出了受影响的字段,并将其分为高、中、低三个风险等级。
游戏市场| 数据类别 | 涉及用户数 | 风险等级 | 潜在危害 |
|---|
| --- | --- | --- | --- |
|---|
| 电子邮箱地址 | 11,104,742 | 高 | 钓鱼邮件、垃圾邮件、撞库攻击 |
|---|
| IP地址 | 10,892,184 | 中 | 定位追踪、网络攻击面扩大 |
|---|
| 生日信息 | 4,109,887 | 中 | 身份盗用、社工攻击 |
|---|
| 密码哈希(加盐) | 3,892,505 | 高 | 离线破解后可能导致账号被盗 |
|---|
| 用户名/显示名 | 2,018,390 | 低 | 撞库、跨平台识别 |
|---|
卡普空强调,泄露的密码均为经过加盐哈希处理的版本,并非明文密码,这意味着直接破解难度较高。但该公司仍强烈建议所有用户立即修改密码,尤其是在其他网站重复使用同一密码的用户。
游戏产业
事件时间线:从漏洞出现到公开披露的关键节点
卡普空在安全公告中详细还原了此次事件的时间线,以便用户和监管机构能够清晰了解事故的发现与处理过程。
| 日期 | 事件 |
|---|
| --- | --- |
|---|
| 2026年10月3日 | 内部系统日志显示数据被异常访问的迹象 |
|---|
| 2026年10月15日 | 外部安全研究人员发现云存储服务器配置错误 |
|---|
| 2026年10月16日 | 卡普空收到漏洞报告并启动紧急调查 |
|---|
| 2026年10月17日 | 服务器公开访问权限关闭,漏洞被修复 |
|---|
| 2026年10月21日 | 卡普空完成初步取证,确认受影响人数 |
|---|
| 2026年10月22日 | 卡普空发布官方公告并向公众披露 |
|---|
卡普空在公告中承认,从数据被异常访问到漏洞彻底修复,中间存在约14天的时间窗口。该公司表示,在这期间是否存在未经授权的数据下载行为,目前仍无法给出明确结论,相关调查仍在进行中。
官方回应与道歉:卡普空承诺提供身份保护服务
卡普空在公告中向所有受影响用户公开致歉,并承诺为数据被泄露的用户提供12个月免费的身份保护监控服务。卡普空在声明中表示:
"我们对此次数据泄露事件给用户带来的担忧和困扰深表歉意。保护用户的个人信息是我们最重要的责任,此次事件暴露出我们在云存储安全配置上的重大疏漏,我们对此负有不可推卸的责任。"
公司同时透露,该服务器主要用于存储来自社区活动、赛事报名和客服工单等渠道收集的用户数据。卡普空特别强调,此次泄露的数据并未涉及信用卡号码、银行账户等金融信息,因为该服务器从未存储过此类敏感数据。
并非首次:卡普空2020年曾遭勒索软件重创
这并非卡普空首次遭遇重大网络安全事件。2020年11月,卡普空曾遭到勒索软件组织Ragnar Locker的攻击,当时攻击者窃取了约390,000条与员工、业务合作伙伴相关的个人信息。据路透社当时报道,该事件还泄露了《街头霸王6》《生化危机4重制版》等未发布游戏的内部开发文档。
与2020年那次攻击相比,此次事件波及的用户数量显著扩大,从39万人激增至1,100万人,增幅超过28倍。卡普空在2020年事件后曾表示已加强了信息安全防护体系,但此次云存储配置失误表明,内部安全管理流程仍存在明显漏洞。
玩家反应与安全建议:立即改密码,警惕钓鱼邮件
事件曝光后,全球玩家社群反应激烈。一位在卡普空官方论坛发布长文的安全研究员指出:
"最令人担忧的不是邮箱和生日,而是那390万条密码哈希。虽然加盐哈希提高了破解难度,但许多玩家习惯在不同平台复用密码,一旦哈希被破解,攻击者就能顺藤摸瓜攻陷玩家的Steam、Epic、PlayStation等游戏账号。"
安全专家建议受影响用户立即采取以下措施:第一,尽快修改卡普空相关账号的密码,并确保新密码未在其他任何网站使用;第二,启用在所有支持双重验证的平台上开启两因素认证;第三,密切关注来自卡普空官方的邮件,警惕声称提供"数据泄露赔偿"或"账号验证"的钓鱼链接;第四,为邮箱和游戏账号开启独立的强密码,避免密码复用带来的连锁风险。
监管与后续:日本个人信息保护委员会介入调查
据共同社报道,日本个人信息保护委员会已于2026年10月23日就此事对卡普空展开调查,要求其提交详细的事故报告和整改方案。根据日本《个人信息保护法》,企业若因安全管理措施不当导致个人信息泄露,可能面临行政指导乃至罚则。同日,卡普空股价在东京证券交易所单日下跌4.2%,市值蒸发约1,830亿日元(约合88亿元人民币)。
卡普空表示,将在未来30天内完成并发布一份全面的安全审计报告,并引入外部安全机构对现有云基础设施进行重新评估。
Q1: 我使用的不是卡普空官网账号,而是通过Steam等平台玩卡普空游戏,我的数据会受影响吗?
A1: 不会。此次泄露的数据仅来自卡普空自有的社区活动、赛事报名和客服工单渠道,不包含Steam、PlayStation或Xbox等第三方平台的账号数据。但如果你曾在卡普空官网注册过账号、参与过官方活动或提交过客服请求,你的数据就可能在此次泄露范围内。
Q2: 我收到了自称卡普空发送的"数据泄露补偿"邮件,如何辨别真伪?
A2: 卡普空官方表示,公司不会通过邮件索要密码、验证码或任何金融信息,也不会要求用户点击链接进行"数据验证"。任何引导你输入密码、下载附件或付款的邮件均为钓鱼邮件,应立即删除并举报。官方公告仅发布在卡普空官网和其认证的社交媒体账号上。
此次卡普空数据泄露事件再次为游戏行业敲响了警钟。从2020年的勒索软件到2026年的云存储配置失误,游戏企业积累的用户数据规模越大,遭受攻击时的破坏力就越强。卡普空能否通过此次整改重建玩家信任,将取决于其后续安全措施的透明度与执行力。
游戏联运
卡普空数据泄露影响逾1100万人,邮箱、IP地址、生日及密码哈希遭泄露。官方致歉并提供12个月身份保护监控。立即了解如何自查与防范钓鱼攻击。
