卡普空 CAPCOM ID 遭入侵:全球 1177 萬筆信箱外洩、196 組帳號密碼被竄改
卡普空 10 月 22 日證實線上會員服務 CAPCOM ID 遭未經授權存取,全球合計 1177 萬 4247 件信箱與系統識別資訊外洩,43 件含生日等個資,已通報警方與日本個人情報保護委員會。
以《魔物獵人》《惡靈古堡》聞名的遊戲大廠卡普空,10 月 22 日更新官方網站,坦承其線上會員服務「CAPCOM ID」遭到第三者非法入侵,部分用戶資料外流。這是近年日本遊戲業規模最大的個資外洩事件之一。
外洩了什麼:1177 萬筆信箱,外加 43 件詳細個資
根據卡普空公告,這波入侵導致全球合計 1177 萬 4247 件電子郵件信箱,以及帳號建立時間、登入次數等系統內部識別資訊外洩。其中 43 件帳號更進一步外流了出生年月日、性別、國家/地區與暱稱。
另有 196 組帳號的登入密碼遭到不法竄改。卡普空強調,用戶自行設定的密碼本身並未外洩,這 196 組帳號已完成密碼重設,入侵的影響範圍仍在調查中。好消息是:信用卡資訊不在這次外洩範圍內。
時間軸:10 月 19 日發現,22 日公開
卡普空還原了應變過程:10 月 19 日發現 CAPCOM ID 有可疑存取痕跡,當天確認確實遭到入侵,隨即切斷該存取並展開原因與影響調查;10 月 20 日在公司內部成立對策本部,並向外部資安監督委員會報告;10 月 21 日向警方與日本個人情報保護委員會通報。
公司表示必要的緊急處置已經完成,使用 CAPCOM ID 的各項服務可繼續使用,所有遊戲的遊玩也不受影響。
用戶現在該做什麼
卡普空特別提醒:外洩的信箱資料可能被濫用,未來用戶可能收到假冒卡普空或其合作單位的可疑郵件,收到時切勿點擊內文連結或開啟附件。公司已設立專用諮詢窗口(日本免付費電話 0120-801-271,受理時間 10:00–20:00;歐美、亞太另設線上窗口),受影響用戶將陸續收到個別通知。
千萬級會員資料,一夕之間成了攻擊者的名單
這起事件再次說明,會員資料庫是企業最值錢、也最脆弱的資產之一——信箱加上登入行為,足以成為下一波釣魚攻擊的精準名單。這也是看店勢在產品設計上把權限控管與資料安全視為核心的原因:無論會員資料或銷售數據,都不該在一次入侵中整批失守。
資料來源
- 路透社:卡普空 22 日公布 CAPCOM ID 不正存取,全世界逾 1100 萬件資訊外洩
- 産経新聞:1177 萬 4247 件信箱外洩、196 件密碼遭竄改,官方聲明全文整理
- スポニチ:外洩範圍與用戶注意事項報導
- 4Gamer.net:事件時間軸、各地区諮詢窗口資訊