日本遊戲巨頭卡普空也被駭　全球1177萬玩家帳號個資外洩

知名遊戲大廠卡普空（Capcom）在週四（22日）於官方網站宣布，由於該公司營運的線上會員服務「CAPCOM ID」遭受第三方非法入侵，導致部分客戶資訊外洩。經確認，外洩資料包含全球共117萬74247筆電子郵件地址。

這一事件發生在全球因PHP程式碼出現重大安全漏洞，大量網站預防性下線、緊急進行網路維修之際。不過，卡普空的遇駭更像是過去一個月來日本企業與機關不斷遭到駭客攻破事件的其中之一，駭客可能利用了人工智慧（AI）工具協助進行掃描與攻擊。

卡普空在公告中表示：「經確認，由本公司營運之線上會員服務『CAPCOM ID』遭受第三方未授權存取，導致部分客戶資訊外洩。對於讓廣大客戶及相關各方遭受的巨大困擾與擔憂，我們致以最深的歉意。」

公告中亦說明：「針對本事件，我們已完成必要的緊急處置，使用『CAPCOM ID』的各項服務目前可繼續使用。此外，所有遊戲均可正常遊玩，無任何影響。」

根據公佈的細節，外洩資料為全球1177萬4247筆電子郵件地址。其中43筆資料另外洩露了出生年月日、性別、國家/地區及暱稱。

更嚴重的是，已確認有196筆帳號的登入密碼遭到非法變更。卡普空表示：「目前並未確認到客戶自行設定的原始密碼發生外洩。然而，我們確認到有196筆帳號的密碼遭到非法變更。這些帳號已由系統完成密碼重置，關於非法存取的影響範圍，我們正持續展開調查。」

卡普空強調外洩資訊中不包含信用卡資料。

據卡普空表示，公司於19日發現CAPCOM ID有可疑的非法存取痕跡，隨即採取行動切斷該存取連線，並著手調查原因與影響範圍，並於同日確認發生了非法入侵。隨後立即實施緊急對策，並開始鎖定攻擊手段與進行處置。

在20日，公司內部成立緊急對策本部。經調查確認註冊於「CAPCOM ID」的部分使用者資訊已外洩，且部分帳號遭非法變更密碼。同日，卡普空向作為外部諮詢機構的「安全監督委員會」報告了此事件。21日則向警察機關及個人資訊保護委員會完成了正式通報。