卡普空账号遭入侵 1177万邮箱与登录IP外泄

Capcom 已确认，有入侵者从 Capcom ID 中窃取了用户记录。玩家使用这一账号登录 Capcom 的网络服务，并在线游玩部分游戏。此次泄露涉及超过 1100 万个电子邮箱地址，每条记录还包含账号创建日期、最后一次登录时间、登录次数，以及最后一次登录所使用的 IP 地址。这些信息组合在一起，让泄露数据对犯罪分子格外有用：诈骗者只要知道你的邮箱、知道你玩 Capcom 的游戏，还大致清楚你上次从哪里登录，就能编出一封极具迷惑性的假客服邮件。

如果你注册账号是为了在线玩最新的《街头霸王》，或使用 Capcom 网站，实际面临的风险主要是遭遇一波钓鱼攻击，而不是银行账户被洗劫一空。《生化危机》《怪物猎人》和《洛克人》的发行商表示，此次受影响的数据不包括信用卡信息，也尚未确认用户自行设置的密码遭到泄露。Capcom 给出的建议直截了当：收到声称来自 Capcom 或其关联公司的消息时，不要打开其中的链接或附件。

Capcom 通知中公布的确切数字是全球 11,774,247 条记录。另有一小部分用户受到的影响更严重：43 个账号泄露的数据还包括出生日期、性别、国家或地区以及昵称。攻击者未经授权更改了 196 个账号的登录密码；BleepingComputer 认为，这可能是为了把账号所有者锁在账号之外。Capcom 表示，这些密码已被重置，所有与 Capcom ID 关联的服务（包括游戏）目前仍在运行。

这份通知没有回答最关键的几个问题。Capcom 表示已查明并处理了攻击手段，却没有说明具体是什么手段；公司也未透露，在发现异常活动之前，入侵者已经掌握访问权限多久。密码遭更改这一情况，也与公司关于密码的安抚说法显得有些矛盾：即便没有看到原始密码，重置这 196 个账号密码的人显然也有办法进入账号管理系统。据 Help Net Security 报道，目前没有任何组织声称对此次攻击负责；Capcom 则表示，针对事件全部影响范围的调查仍在进行。

玩家不必更换邮箱地址，因为 Capcom 表示，已注册的邮箱仍可继续使用。应对措施并不陌生，但这次泄露让它们显得更加紧迫：如果你在其他地方重复使用了 Capcom ID 密码，请立即更改。凡是提及你的账号历史、近期登录记录或个人资料安全问题的消息，都应视为可疑，因为这些背景信息恰恰是此次泄露的内容。请直接访问 Capcom 的支持页面，不要点击邮件中的链接。

Capcom 表示，公司于 10 月 19 日发现可疑活动，并在当天将其阻止；10 月 20 日成立内部事件响应总部；10 月 21 日向大阪府警察和日本个人信息保护委员会报告了此次泄露，并于 10 月 22 日发布致歉声明。据 BleepingComputer 报道，公司将分阶段联系受影响用户，并已开通专门的支持渠道：日本地区可拨打免费热线；美洲地区以及欧洲、中东和非洲地区可通过在线表格提交咨询；亚洲和大洋洲地区则可通过电子邮件联系。

这次事件的规模对 Capcom 来说前所未有。该公司上一次重大安全事件发生在 2020 年 11 月，当时 Ragnar Locker 勒索软件攻击了 Capcom 的内部网络。据 Capcom 称，事件可能影响多达 39 万人；公司后来追查发现，攻击者是通过一台老旧的 VPN 设备入侵的。那一次，攻击目标是公司的内部系统；这一次，遭殃的则是数百万玩家用来登录的账号。

标签: 网络安全, Kali Reis, 电子游戏, 街头霸王, Cody Rhodes, David Dastmalchian, 数据泄露, Callina Liang, 网络钓鱼