日本遊戲大廠Capcom證實帳號系統遭駭，逾1170萬筆會員資料外洩

背景與影響

Capcom於10月19日偵測到CAPCOM ID會員系統出現可疑活動，隨即展開調查並於隔日確認客戶資料遭到未授權存取，外洩資料包含電子郵件地址、帳號建立日期、最後登入時間、登入次數及最後登入IP位址，共影響逾1170萬個帳號。

在這波外洩中，有43個帳號的生日、性別、暱稱與國籍等更詳細個資也遭曝光，另有196個帳號的登入密碼遭攻擊者竄改，企圖鎖定原帳戶擁有者，所幸Capcom已及時介入並重設密碼，其餘會員的密碼與信用卡資訊確認未受影響。

CAPCOM ID是Capcom旗下用於存取網頁服務及部分線上遊戲的共用帳號系統，牽涉《惡靈古堡》、《魔物獵人》、《快打旋風》等知名遊戲系列的玩家社群，一旦帳密外洩，玩家可能面臨帳號被盜用、遭受針對性釣魚郵件等後續風險。

Capcom已於10月21日向警方及日本個人資訊保護委員會通報，並表示已找出入侵手法並採取防範措施，但未公開具體的初始入侵管道。值得注意的是，Capcom在2020年曾遭勒索軟體集團Ragnar Locker攻擊，當時透過一台老舊VPN設備遭入侵，本次事件的根本原因是否與基礎設施維護不足有關，尚待後續調查釐清。

解決方案

• 受影響用戶應立即更改CAPCOM ID密碼，並避免在多個平台重複使用相同密碼。
• 留意來源不明、要求提供個資或點擊連結附件的可疑郵件與簡訊。
• 啟用雙重驗證（2FA）強化帳號登入安全，降低憑證外洩後的風險。
• 企業經營者應定期檢視老舊網路設備（如VPN）是否已汰換或更新修補。
• 建立異常登入行為的即時偵測機制，及早發現未授權存取。
• 制定清楚的資料外洩通報與分階段客戶聯繫流程，降低事件擴大的風險。
• 定期進行第三方資安稽核，檢視會員系統的存取控制與記錄機制是否完善。