CAPCOM ID外洩逾1,177萬筆資料 玩家宜防釣魚及帳戶被接管
Capcom旗下全球共用帳戶服務CAPCOM ID出現資料外洩。iThome報道指出，事件涉及超過1,177萬筆會員資料，另有196個帳戶的登入密碼被他人更改；Capcom已為該批帳戶重設密碼並陸續通知用戶。
對香港玩家而言，CAPCOM ID用於部分網絡服務及線上遊戲，若曾登記相關帳戶，應留意官方通知。不過，現時不能把事件簡化為「所有密碼已外洩」：Capcom表示，暫未發現由會員自行設定的密碼外洩，信用卡資料亦不在已確認外洩範圍。入侵途徑和最終影響規模則仍未公開，調查尚在進行。
外洩資料足以提高釣魚風險
iThome指出，外洩內容包括電郵地址、帳戶建立時間、最後登入時間、登入次數，以及最後一次登入所用的IP位址；當中43筆資料另含出生年月日、性別、國家或地區及暱稱。
這類資料未必可直接讓攻擊者登入帳戶，卻可能令冒充訊息更具針對性。例如騙徒可利用玩家電郵地址和遊戲品牌名義，聲稱帳戶異常、要求「立即驗證」或提供假密碼重設連結。這是根據已知外洩資料作出的風險分析，並非已證實有特定釣魚活動正在發生。
Capcom亦提醒用戶，提防冒充公司或關聯機構的電郵，不要點擊可疑連結或開啟附件。最實際的原則是：不要從來信內的按鈕登入帳戶，應自行輸入官方網站地址，再檢查帳戶狀態或通知。
玩家現在可做甚麼
- 若收到密碼重設通知，先到CAPCOM官方網站核實，而非直接跟隨電郵連結。
- 為CAPCOM ID設定從未用於其他網站的長而獨特密碼；若曾重用同一密碼，應一併更改相關帳戶，尤其是綁定電郵帳戶。
- 為電郵帳戶啟用雙重驗證；如CAPCOM ID日後或目前提供雙重驗證選項，也應啟用。電郵帳戶一旦失守，往往可被用作重設其他帳戶密碼。
- 留意登入、改密碼或電郵地址變更通知；發現不是自己操作時，盡快經官方支援渠道求助。
按iThome報道的事件時間線，Capcom於10月19日發現可疑存取並封鎖相關連線，翌日確認資料外洩及部分帳戶密碼被改動，其後已向日本警方及個人資訊保護委員會通報。公司稱已採取緊急防護措施，CAPCOM ID及旗下遊戲目前仍可使用。
接下來值得留意的是Capcom會否公布更完整的受影響範圍、通知安排及防護措施。在未有更多官方資料前，玩家應把重點放在辨識釣魚訊息、保護綁定電郵，以及避免密碼重用。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — 日本遊戲大廠卡普空會員資料外洩逾1,177萬筆，近200個帳號的密碼遭改 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
