卡普空数据泄露波及1170万Capcom ID账户，官方确认196个账户密码遭未授权篡改

卡普空数据泄露波及1170万Capcom... - 电影新闻

2026年10月23日，游戏行业媒体 GamesIndustry.biz 报道，日本发行商卡普空（Capcom）确认一起数据泄露事件：超过1170万个 Capcom ID 账户关联的客户信息被未授权第三方访问，其中196个账户的登录密码在用户不知情的情况下被更改。这起卡普空数据泄露事件波及《街头霸王6》《怪物猎人》《生化危机》等主力作品共用的统一账号体系，公司称信用卡信息不在受影响范围内，相关服务目前仍在正常运行。

四天里发生了什么：从发现到收窄影响范围

2026年10月19日，卡普空确认有未授权第三方接触了其客户信息。公司在10月22日通过官网投资者关系频道发布首份声明，承认 Capcom ID 体系受到影响，并披露196个账户的密码被人擅自更改。次日（10月23日）的更新公告把范围进一步收窄，交代了这196个账户中究竟发生了什么。卡普空在公告中表示：“公司已完成应急处置措施，并已识别和处置本次事件所涉及的攻击手法。使用 Capcom ID 的服务，包括各款游戏，目前仍可正常使用。”这句话的含义是双重的：服务没有中断，但调查与善后仍在继续。GamesIndustry.biz 指出，受影响账户的总量是在调查完成之后才对外确认的，前后一共用了四天。

Capcom ID 是什么，1170万这个数字意味着什么

Capcom ID 是卡普空跨作品的统一账号系统，用于管理在线功能、网页服务与多人联机，覆盖《街头霸王6》《怪物猎人》系列与《生化危机》系列等主力产品。对玩家而言，一个 ID 背后绑定的是游戏进度、好友关系、活动记录与购买凭证；对公司而言，它是整个在线业务的入口。1170万这一量级的账户受影响，其后果不止于“一次泄露”，它直接触碰到卡普空在线服务的信任基础。GamesIndustry.biz 在报道中把 Capcom ID 描述为贯穿其产品组合的账号基础设施，这也解释了为何一起账号事件会牵动如此多的作品。卡普空没有披露受影响账户的地域分布，也未说明其中活跃用户所占的比例，这两个空白决定了实际风险的分布并不均匀。

被拿走的信息与被守住的信息

公告列出的受影响字段相当具体：姓名、日文假名姓名、电话号码、邮政编码、地址、性别、出生日期、购买历史、e-Capcom 客服咨询历史，以及通讯录中保存的地址信息。信用卡信息不在其列。这组字段的组合风险在于，它足以支撑一次高可信度的定向诈骗——姓名、电话、地址与购买记录放在一起，冒充官方客服的成功率会明显上升，因为对方能准确报出你最近买过什么。卡普空在公告中表示：“公司极其严肃地对待本次事件，将在稳步落实防复发措施的同时，努力进一步加强信息安全体系。”对玩家来说，真正的风险窗口不是账号被盗的那一刻，而是此后数周乃至数月内可能出现的钓鱼电话与邮件。

196个密码被改，19个 e-Capcom 页面被访问

卡普空在10月22日的声明中写道：“卡普空尚未确认任何由客户自行设置的 Capcom ID 登录密码遭到泄露。但是，卡普空已确认有196个账户的密码在未经授权的情况下被更改。这些账户所关联的密码已被重置，公司仍在继续调查本次事件可能造成的影响范围。”10月23日的更新补充了关键一环：在这196个账户中，有19个账户的 e-Capcom 账户页面被该第三方访问。e-Capcom 是卡普空在日本运营的官方在线商店，页面内含购买记录与收货地址。被改密码的账户是入口，e-Capcom 页面是实际被翻动的地方，而数量从196收窄到19，说明大部分被改密码的账户并未遭遇进一步的数据读取。这个区分对判断个人风险等级很重要，也解释了为何卡普空在两天内两次修正口径。

五年内的第二次：2020年勒索软件攻击的影子

这并非卡普空第一次遭遇安全事件。2020年11月，该公司曾遭勒索软件攻击，当时确认16,415人的数据受到影响，公司随后表示潜在受影响人数上限可能达到39万人。与那次相比，本次事件的性质有所不同：2020年是勒索软件加密文件并施加勒索，本次则是账号层面的未授权访问与密码篡改。相同之处在于，两次事件都指向账号体系与身份信息这条主线。对一家以 IP 长线运营为核心的公司来说，五年内两次安全事件会被投资者与玩家同时记账。卡普空在公告中承诺加强信息安全框架，但具体的整改内容与时间表尚未公开，这留下了观察空间。

玩家现在该做什么：Capcom ID 自查清单

第一，登录 Capcom ID 检查近期登录记录与绑定邮箱，确认没有陌生设备或异地登录。第二，更换密码，并且不要与其他平台复用——196个被改密码的账户说明撞库与社会工程学攻击依然有效。第三，开启双重验证（如平台支持）。第四，警惕以“账号异常”“退款”“补偿”为由的电话与邮件，尤其是能准确报出你姓名、地址与购买记录的来电，因为这些字段正是本次泄露的内容。第五，关注卡普空设立的专属客服渠道。公司称已建立专门窗口处理相关咨询，并将陆续联系受影响客户。这起卡普空数据泄露事件的追责与赔付尚未有定论，但个人侧的加固动作可以立刻开始。

常见问题

Q1: 我的 Capcom ID 登录密码是否已经泄露？

A1: 卡普空表示尚未确认任何由用户自行设置的登录密码遭到泄露。已确认的是196个账户的密码被人擅自更改，且这些密码已被重置。换言之，这些密码是被“改”而非被“读”，两者在风险性质上并不相同。

Q2: 信用卡信息是否安全？

A2: 卡普空明确表示信用卡信息不在本次受影响范围内。受影响的字段为姓名、日文假名姓名、电话、邮编、地址、性别、出生日期、购买历史、e-Capcom 客服咨询历史与通讯录地址信息。

卡普空数据泄露事件的影响范围已基本厘清，真正的考验在于后续的账号加固与用户沟通能否跟上。对1170万 Capcom ID 持有者来说，现在最该做的不是恐慌，而是改密码、开验证、对可疑来电保持怀疑。

游戏首发

卡普空确认一起波及1170万个Capcom ID账户的数据泄露事件，196个账户的登录密码遭未授权更改，19个e-Capcom账户页面被访问。本文梳理事件完整时间线、泄露信息字段范围、官方应急响应与客服渠道，并回顾2020年勒索软件攻击留下的教训，附上玩家账号自查与双重验证加固建议，帮助你判断自己是否在受影响名单之中。