Capcom 确认数据泄露影响 1,170 万个账户

日本游戏业巨头 Capcom 已确认黑客入侵了其会员服务 CAPCOM ID，暴露了超过 1,170 万客户的电子邮箱地址及相关信息。

除邮箱外，暴露的数据还包括账户创建日期、最后登录时间戳、登录次数，以及最后一次登录时使用的 IP 地址。

Capcom 发现，对于 43 个账户的小部分子集，出生日期、性别、昵称和国家/地区也被暴露。

对于另外 196 个账户的子集，黑客更改了 CAPCOM ID 登录密码，试图将所有者拒之门外，但该公司采取行动并重置了密码。

这家游戏公司在今日的警报中表示，所有其他注册会员的密码未被暴露，信用卡信息也未受影响。

Capcom 是一家日本视频游戏开发商和发行商，以《生化危机》、《怪物猎人》、《街头霸王》和《洛克人》等系列而闻名。该公司拥有 4,000 名员工，年营收 12.4 亿美元。

CAPCOM ID 是该公司用于访问其 Web 服务和游玩部分在线游戏的共享账户系统。

尽管泄露发生的时间尚不清楚，但 Capcom 表示其于 10 月 19 日检测到可疑活动并确认了未经授权的访问。

调查立即展开，到第二天，客户信息已被泄露已变得明确。

10 月 21 日，该公司向警方和日本个人信息保护委员会报告了该事件。

Capcom 表示其在线服务未受影响，但提醒用户对索要更多信息的未经请求的通信和邮件，或包含 URL 和附件的消息保持警惕。

在调查期间，Capcom 确定了入侵方法并实施了安全措施以防止类似事件。不过，尚未分享与初始访问相关的任何细节。

这家游戏公司还表示，将分批通知受影响的客户，可能是由于受影响账户数量庞大，且已建立针对特定地区的沟通渠道以提交支持请求。

2020 年 11 月，Capcom 曾遭受一起由 Ragnar Locker 勒索软件团伙宣称负责的攻击，攻击者声称窃取了 1 TB 数据。该公司随后警告称多达 39 万人可能受影响。

2021 年 4 月，Capcom 披露攻击者是通过一台旧 VPN 设备获得访问权限的。