CAPCOM ID 泄露 11,774,247 条邮箱及账号元数据记录
Capcom 确认泄露 11,774,247 条邮箱及账号元数据记录。其中 43 条还包含额外个人资料，196 个账号的密码被未经授权地修改。
- 披露时间
- 2026年10月22日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 全球 CAPCOM ID 用户；记录数不等于已核实的独立受影响人数
- capcom
- 在野利用
- 已发现
- Capcom 确认未经授权的访问及密码修改
发生了什么
L4： 已确认的大规模数据泄露。元数据包括账号创建时间、最后登录时间、登录次数及最后登录 IP。43 条额外个人资料包括出生日期、性别、国家或地区及昵称；两个较小群体均为总数的子集，不是额外受害者。
Capcom 已重置那 196 个被改动的密码。公司尚未确认用户原本设置的密码发生泄露，信用卡数据不在泄露范围内。服务仍可使用。攻击手段已处置但未公开说明，公司将联系受影响客户。
案发时间线
2026年10月19日
发现并确认入侵
2026年10月20日
确认数据泄露及未经授权的密码修改
2026年10月21日
向警方及隐私监管机构报告
2026年10月22日
公开披露
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Capcom 披露（日文原文）一手来源
- Capcom 官方英文译文一手来源