Capcom ID 外洩逾 1,170 萬電郵 玩家須防釣魚
Capcom 確認其網上會員服務 Capcom ID 曾遭第三方未授權存取，事件影響逾 1,170 萬名用戶，主要涉及帳戶電郵地址。Capcom 表示，現時使用 Capcom ID 的服務仍可使用，包括《Street Fighter 6》等需要帳戶作網上遊玩的作品；不過，玩家應特別提防冒充官方的釣魚電郵。
最重要的限制是，Capcom 表示客戶信用卡資料並不在今次外洩範圍內。該公司亦稱已識別並處理本次事故的攻擊手法，但未有在報道所引述的公告中公開攻擊者身分或入侵細節，因此不宜對事故成因作進一步推斷。
哪些資料受影響
據 Capcom 公告，外洩資料包括數以百萬計的帳戶電郵地址；另有 43 個帳戶的出生日期、性別、國家或地區及暱稱受影響。公司同時發現 196 個帳戶的密碼曾被未授權更改。
Capcom 於 10 月 19 日偵測到可疑活動後封鎖存取並展開調查，其後亦向當地警方及外部保安監督顧問委員會通報事件。
電郵地址外洩為何仍有風險
即使未涉及信用卡資料，電郵地址本身足以讓騙徒設計較可信的釣魚訊息，例如假借「帳戶安全警示」、「密碼重設」或「確認資料」為由，引導玩家登入偽冒網站。若訊息同時掌握個別用戶的暱稱或所在地，釣魚內容更可能顯得貼身。
這是基於已披露資料所作的風險分析，並不代表 Capcom 已確認出現特定釣魚活動。對香港玩家而言，若曾以 Capcom ID 登入遊戲或相關網上服務，最實際的做法是把任何聲稱來自 Capcom 的緊急帳戶通知視為需核實的訊息。
玩家可先做的事
- 不要直接點擊可疑電郵內的登入、重設密碼或客服連結；應自行前往官方網站或 app 核實。
- 檢查 Capcom ID 的密碼及帳戶登入狀態；如密碼曾在其他網站重用，應一併更換。
- 留意要求立即行動、索取密碼或一次性驗證碼的訊息，這些都是常見釣魚手法。
- 若發現帳戶資料或密碼被改動，應循官方支援渠道處理，而非回覆原有電郵。
下一步要留意的是 Capcom 是否公布進一步調查結果、受影響用戶通知安排，以及有否提供額外帳戶保護措施。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- Engadget — Capcom confirms data breach that affected 11.7 million users — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
