卡普空ID数据泄露波及1177万账号 安... - 物资刷新
2026年10月22日，卡普空承认旗下卡普空ID服务遭未经授权访问，卡普空ID数据泄露事件影响11,774,247个账户。据 Nintendojo 10月23日报道，昵称、生日、国籍、邮箱和性别均已外泄，信用卡信息未被波及。
游戏大厅一、卡普空官方声明：账户信息被“未经授权操作”获取
卡普空日本官网在声明中将事件定性为“因未经授权的操作导致客户信息受到影响”。官方没有公布攻击者身份，也没有说明入侵行为具体发生的时间范围，但确认涉事账户总数为11,774,247个。Nintendojo 报道说，这一数字意味着几乎所有注册过卡普空ID的活跃用户都可能处于风险之中。声明中唯一明确的积极信息是：信用卡信息没有被访问。卡普空同时向用户致歉，并承诺继续调查事件，在查明情况后为受影响用户提供进一步支持。
游戏官网二、泄露了什么？五类个人信息被曝光
根据卡普空日本官网披露，本次卡普空ID数据泄露涉及五类个人信息：用户昵称、出生日期、国籍、电子邮箱以及性别。这些字段看似零散，组合后却能构建出清晰的用户画像。攻击者可借此发送钓鱼邮件、重置部分平台密码，甚至利用出生日期和邮箱进行撞库攻击。对经常参加线上排行榜、赛事和社区活动的玩家来说，昵称与国籍还可能暴露现实身份。以下是泄露数据及风险对照：
游戏客服| 数据类型 | 泄露状态 | 潜在风险 |
|---|
| --- | --- | --- |
|---|
| 用户昵称 | 已泄露 | 游戏社区关联、钓鱼 |
|---|
| 出生日期 | 已泄露 | 身份冒用、社工攻击 |
|---|
| 国籍/所在地区 | 已泄露 | 定向钓鱼、地域诈骗 |
|---|
| 电子邮箱 | 已泄露 | 垃圾邮件、撞库攻击 |
|---|
| 性别 | 已泄露 | 用户画像分析 |
|---|
| 信用卡信息 | 官方称未泄露 | 无直接财务风险 |
|---|
卡普空没有在声明中明确密码字段是否遭访问，因此用户应当假设密码存在风险，尽快修改卡普空ID密码，并避免与其他平台使用相同密码。
游戏公告
三、卡普空ID是什么？统一账号系统为何成为攻击目标
卡普空ID是卡普空推出的免费统一账号系统，用于在线游玩、赛事参与、数字内容联动和会员服务。近几年发布的卡普空游戏大多接入该系统，因此许多玩家在PC和主机上都注册过账号。统一账号系统的价值在于覆盖面广：一次入侵就可能同时影响多款游戏的存档、好友关系、购买记录和个人资料。正因如此，攻击者更愿意把精力集中在中心化账号体系上。卡普空ID数据泄露再次表明，游戏厂商对统一账号系统的防护能力，直接决定用户个人信息保护水平。
四、事件时间线：从官网声明到媒体曝光
目前公开信息显示，这一事件从官方披露到媒体跟进仅间隔不到一天。卡普空没有公布攻击者首次入侵的具体日期，但已确认的信息足以整理出如下时间线：
| 时间 | 事件进展 |
|---|
| --- | --- |
|---|
| 2026年10月22日 | 卡普空日本官网发布声明，首次承认卡普空ID遭未授权访问 |
|---|
| 2026年10月22日 | 官方致歉，并承诺继续调查事件 |
|---|
| 2026年10月23日 | Nintendojo公开报道受影响账户数11,774,247个 |
|---|
| 待公布 | 卡普空未公布攻击者身份与完整调查结论 |
|---|
作为交叉印证，卡普空日本官网公告列出的数据范围与Nintendojo报道一致，两份材料在核心事实上没有矛盾。
五、玩家现在该怎么办？卡普空ID账号安全自查建议
面对卡普空ID数据泄露，玩家的首要任务是减少连带损失。第一步，立即修改卡普空ID密码，并确保新密码没有在其他网站用过。第二步，检查与账号绑定的邮箱是否存在异常登录提醒，不点击邮件中的陌生链接。第三步，如果游戏平台支持双重验证，请马上开启。最后，持续关注信用卡账单和银行交易通知；尽管官方称信用卡信息未被访问，泄露的出生日期和邮箱仍可能被用于社交工程诈骗。对于长期不用的卡普空ID，可考虑暂时停用或注销，以降低暴露面。
六、游戏行业数据安全：个人信息保护为何刻不容缓
卡普空ID数据泄露并非孤例。游戏行业因用户基数大、付费链条完整、社交属性强，一直是网络攻击的重点目标。此次事件中，超过千万个邮箱与出生日期集体外泄，意味着用户不仅要在卡普空平台内提高警惕，还应防范其他平台上的撞库尝试。安全建议通常强调强密码、双因素认证和定期检查账户活动；但从厂商角度看，加密存储、访问控制、异常检测和快速披露机制缺一不可。卡普空此次主动公开事件，是危机处理中值得肯定的第一步；下一步的关键，是提供可验证的整改进展，并让用户了解自己的数据到底暴露到了什么程度。
FAQ：卡普空ID数据泄露后的两个关键问题
Q1: 我注册过卡普空ID，应该先做什么？
A1: 根据卡普空日本官网声明，所有注册过卡普空ID的用户都应假设数据可能已经泄露。请立即修改密码，避免与其他平台重复，并开启双重验证。检查绑定邮箱和手机号是否仍由本人控制，留意异常登录提醒。如果收到来自“卡普空”的邮件，不要直接点击链接，应前往官方页面操作。
Q2: 官方说信用卡信息未泄露，可以放心吗？
A2: 卡普空在2026年10月22日的声明中表示，信用卡信息没有因未授权访问而被获取。但泄露的出生日期和邮箱仍可能被用于钓鱼攻击。用户应继续核对信用卡账单，并拒绝任何在邮件中索取密码、验证码或额外身份信息的要求。官方客服不会要求用户提供密码，这一判断标准比单一声明更可靠。
卡普空ID数据泄露再次提醒玩家和游戏厂商：账号安全没有终点。虽然官方已经排除信用卡信息外泄，但个人信息的长期价值远高于短期支付数据。建议玩家在未来数周密切关注卡普空官方更新，同时保持对陌生邮件和异常登录的高敏感度。
本地新闻
卡普空ID数据泄露事件确认波及1177万用户，昵称、出生日期、性别、邮箱等个人信息遭未授权访问。卡普空官方已致歉，称信用卡信息未遭窃取。本文基于卡普空日本官网声明与Nintendojo报道，完整梳理事件时间线、泄露数据范围与统一账号系统安全评估，提供卡普空ID账号自查步骤，建议立即修改密码并开启双重验证，保护账号安全。
