日本游戏开发与发行商“卡普空”（Capcom）宣布，其统一账户服务“CAPCOM ID”遭到第三方安全入侵，导致全球超过 1170 万个账户的相关个人信息泄露。该公司确认，此次事件并未影响用户玩游戏或使用多人游戏功能的能力。
受影响数据详情及入侵范围
卡普空说明，被入侵的数据包括电子邮件地址、IP 地址、账户活动记录，以及账户创建日期和登录信息。尽管泄露范围广泛，但该公司强调，用户的信用卡数据和财务信息并未遭到入侵或篡改。
公司披露的细节显示，有一部分特定用户遭受了更详细的信息泄露，其中 43 名用户的数据包括出生日期、性别、国家/地区和昵称。此外，有 193 个账户的密码被进行了未经授权的更改。
对用户而言实际发生了什么变化？
尽管并未泄露整体密码库，但电子邮件地址和 IP 地址的泄露增加了用户遭受网络钓鱼和社交工程攻击的风险。因此，此次入侵需要采取以下实际行动：
- 预防性更改密码：建议所有 CAPCOM ID 用户更改其密码，以防范初始报告中可能未体现的任何泄露。
- 警惕钓鱼邮件：在收到任何意外的电子邮件时应保持警惕，避免点击链接或打开可疑附件。
- 确保关联账户的安全：检查使用相同电子邮件地址的其他账户和服务，以确保没有异常活动。
补救措施及卡普空立场
卡普空确认，他们已经确定了入侵所使用的方法并修复了技术漏洞，以防止此类事件再次发生。同时，公司已开始直接联系受影响的用户以提供必要的技术支持。此次事件凸显了大型游戏公司持续受到攻击的现状，统一账户平台已成为网络攻击的主要目标，攻击者试图收集并利用个人数据。