卡普空帳號遭入侵 1177萬筆電郵與登入IP外洩

Capcom 證實，有入侵者從 Capcom ID 擷取客戶資料。玩家會透過這個帳戶登入公司的網路服務，也會用它遊玩部分線上遊戲。外洩資料涵蓋超過 1,100 萬個電郵地址，每個地址還附有帳戶建立日期、最後登入時間、登入次數，以及最近一次登入所使用的 IP 位址。這些資料湊在一起，正是犯罪分子可以利用之處：詐騙者若知道你的電郵地址、知道你玩 Capcom 遊戲，也大致掌握你最近從哪裡連線，就能寫出極具說服力的假冒客服郵件。

如果你曾為了在線上玩最新的 Street Fighter，或使用 Capcom 網站而建立帳戶，實際面對的風險是可能收到一波網絡釣魚訊息，而不是銀行帳戶被掏空。推出 Resident Evil、Monster Hunter 和 Mega Man 的這家遊戲發行商表示，受影響資料中不含信用卡資訊，也未證實客戶自行設定的密碼遭到外洩。Capcom 的建議直截了當：若收到聲稱來自 Capcom 或相關公司的訊息，不要開啟當中的連結或附件。

Capcom 公告列出的確切數字是全球共有 11,774,247 筆紀錄外洩。另有一小群帳戶受到更嚴重的影響：43 個帳戶的外洩資料還包括出生日期、性別、國家或地區，以及暱稱。至於 196 個帳戶，攻擊者未經授權便更改了登入密碼；BleepingComputer 認為，這可能是企圖把帳戶持有人鎖在帳戶之外。Capcom 表示已重設這些密碼，所有連結至 Capcom ID 的服務，包括遊戲，目前仍正常運作。

公告沒有回答幾個最關鍵的問題。Capcom 表示已找出並處理攻擊者使用的入侵手法，但沒有說明具體手法，也沒有交代入侵者在異常活動被發現前，已取得存取權多久。密碼遭更改一事，也和官方對密碼的安撫說法有些矛盾：更改這 196 個帳戶登入資料的人，顯然有途徑進入帳戶控制介面，即使沒有看到原始密碼亦然。Help Net Security 指出，目前沒有任何團體宣稱犯案；Capcom 則表示，仍在調查事件的完整影響範圍。

玩家不必因此放棄原本的電郵地址，Capcom 表示，已註冊的地址仍可繼續使用。應對方式並不陌生，但這次外洩讓採取行動更加迫切：如果你在其他地方也重複使用 Capcom ID 密碼，請立即更改。凡是提及帳戶使用紀錄、近期登入或個人檔案安全問題的訊息，都應視為可疑，因為這些背景資訊正是外洩資料的一部分。請直接前往 Capcom 的支援頁面，不要點擊電郵中的連結。

Capcom 表示，已於 10 月 19 日發現可疑活動，並在同一天封鎖；10 月 20 日成立內部事件應變總部，並於 10 月 21 日向大阪府警察及日本個人情報保護委員會通報資料外洩事件，之後在 10 月 22 日公開致歉。據 BleepingComputer 報導，公司將分階段聯絡受影響客戶，並已開設專門支援管道：日本地區的免付費電話、美洲地區的線上查詢表格、歐洲、中東及非洲地區的線上查詢表格，以及供亞洲和大洋洲使用的電郵地址。

這次事件的規模對 Capcom 而言前所未見。公司上一次重大事故發生於 2020 年 11 月，當時 Ragnar Locker 勒索軟體攻擊了公司自有網絡，據 Capcom 表示，最多可能影響 390,000 人；公司其後追查出入侵源頭是一部老舊 VPN 裝置。上一次，遭到攻擊的是公司的內部系統；這一次，受波及的則是數百萬玩家用來登入的帳戶。

標籤: 網路安全, Kali Reis, 快打旋風, 電子遊戲, Cody Rhodes, 資料外洩, Callina Liang, David Dastmalchian, 網路釣魚