适用对象：持有 CAPCOM ID（用于 Capcom 网络服务和部分在线游戏的通用账号）的人、在日本以外玩 Capcom 游戏的人，以及运营带会员账号服务的人。本文基于日本游戏公司 Capcom Co., Ltd. 的官方通知，不涉及攻击手法。
持续更新中：机构发布更多信息后，本文将随之更新
截至2026年10月24日尚不清楚
- 攻击方式、途径以及访问开始的时间（未公开）
- 密码的保存方式（未提及）
- 将如何以及何时联系受影响的客户
- 记录数对应多少人
公司于 10 月 23 日发布了第二次通知，称在密码被更改的 196 个账号中，有 19 个账号在其 e-Capcom 在线商店的注册信息外泄。公司表示影响范围的调查已完成，并将继续监控 CAPCOM ID 及相关服务。
第二次通知中仍未公开攻击方式、途径以及访问开始的时间。
CAPCOM ID 持有人今天该做什么
留意自称来自 Capcom 或游戏的邮件、短信和电话
公司在第二次通知中提醒，外泄的数据可能被用于冒充 Capcom 或相关方的诈骗短信、电话、邮件等，并请客户不要访问其中的 URL，也不要打开附件。
如果来电者要求你确认姓名或地址，或索要密码或验证码，请不要回答，直接挂断。
即使标题写着“您的账号将被停用”“您需要重置密码”或“游戏内道具补偿”之类的内容（本站举例），也不要通过链接登录。请通过书签或自己的搜索打开 CAPCOM ID 官方网站。识别虚假邮件的基本方法见什么是网络钓鱼。
在重复使用密码的其他服务上更改密码
公司表示尚未确认客户自行设置的密码有泄露，也没有要求任何人更改密码。
不过，CAPCOM ID 的登录 ID 是电子邮箱地址。一般来说，攻击者会把外泄的邮箱地址与从其他网站泄露的密码组合起来尝试登录。如果你在其他服务中使用与 CAPCOM ID 相同的密码，请更改，使每个密码各不相同。这是本站的一般性建议，不是公司的建议。你可以通过如何检查你的密码是否泄露查看自己的密码以前是否泄露过。
为 CAPCOM ID 开启双重身份验证
根据公司的支持页面，CAPCOM ID 允许你在账号页面设置双重身份验证（除密码外，还需使用手机上验证器应用生成的验证码）。
开启后，仅知道你的邮箱和密码还不足以登录。公司提示，更换手机前需要先关闭双重身份验证。如何选择验证方式，见如何选择多重身份验证。
如果你使用 e-Capcom，请警惕提及你的地址或订单的消息
根据第二次通知，在密码被更改的 196 个账号中，有 19 个（位于日本）的账号，第三方访问了公司日本在线商店 e-Capcom 的账号页面，包括姓名、电话号码、地址、出生日期、购买记录、咨询记录和已保存的通讯录信息在内的数据外泄。公司表示将逐一联系这些客户。
短信或电话中提到你购买的商品或配送，并不能证明它是真的。如果你在通讯录中保存了家人或朋友的收货地址，也值得提醒他们对意外的联系保持警惕。
如果无法登录或信息被更改，请联系支持渠道
公司表示，已确认 196 个账号的密码被未经授权更改，并已将其重置。根据第二次通知，这 196 个账号中有 19 个的 e-Capcom 信息外泄；对于其余 177 个，公司未发现因密码更改而导致信息被泄露。
如果无法登录，或发现有不是你本人所做的更改，请联系通知页面上列出的所在地区支持渠道。在日本，是 CAPCOM ID 数据安全事件专用咨询电话（免费电话 0120-801-271，日本时间 10:00 至 20:00）。请在通知页面上核对号码，不要使用你收到的邮件中的号码。
致日本以外的用户
11,774,247 条记录是全球合计。公司已为各地区设立了单独的支持渠道。
| 地区（来自公司通知） | 咨询渠道 |
|---|---|
| 日本 | CAPCOM ID 数据安全事件专用咨询电话（免费电话 0120-801-271，日本时间 10:00 至 20:00） |
| 北美、中美和南美 | Capcom USA 客户支持咨询表单 |
| 欧洲、中东和非洲 | Capcom Europe 客户支持咨询表单或电子邮件 |
| 亚洲（日本除外）和大洋洲 | Capcom Asia 客户支持电子邮件 |
表单 URL 和电子邮件地址列在 Capcom 的通知页面上（日文和英文）。在英文版中，亚洲和大洋洲一项标注为“Capcom Europe Customer Support”；以日文原文为准，其中称为 Capcom Asia Customer Support。请在通知页面上核对联系方式，不要使用你收到的邮件中的联系方式。
事件经过（来自 Capcom 的通知）
Capcom Co., Ltd. 于 2026年10月22日发布了《关于因未经授权访问导致客户信息泄露的道歉和通知》（"Notice and Apology Regarding Customer Information Affected Through Unauthorized Access"）。同一文件于当天日本时间 17:00 提交至东京证券交易所的及时披露系统（TDnet）。以下内容均基于公司的通知和 CAPCOM ID 网站上的通知。
2026年10月19日（周一）
公司发现了疑似对 CAPCOM ID 未经授权访问的痕迹，立即开始阻断访问并调查原因和范围。当天确认发生了未经授权的访问，并采取了紧急措施。10月20日（周二）
公司设立了内部事件应对总部。调查发现，在 CAPCOM ID 注册的部分客户信息已外泄，且部分账号的密码被未经授权更改。同一天，公司向其外部咨询机构信息技术安全监督委员会报告了此事。10月21日（周三）
公司向警方（根据英文版，为大阪府警）和日本个人信息保护委员会报告了该事件。10月22日（周四）
发布通知，并同时发布在 CAPCOM ID 网站上。公司表示将逐一联系受影响的客户，并设立专门的咨询渠道。10月23日（周五）
发布第二次通知。在密码被更改的 196 个账号中，有 19 个（位于日本）的 e-Capcom 账号页面被第三方访问，姓名、地址、电话号码、购买记录等信息外泄。公司表示影响范围的调查已完成。
通知没有说明未经授权的访问从何时开始。10 月 19 日是公司发现痕迹的日期。
- 公司
- Capcom Co., Ltd.
- 服务
- CAPCOM ID，用于 Capcom 网络服务、部分在线游戏所需的在线会员账号
- 外泄数据
- 电子邮箱地址和系统专用的标识信息（账号创建日期和时间、最后登录日期和时间、登录次数、最后一次登录时的客户端 IP 地址）：11,774,247 条记录（全球合计）
- 部分记录外泄的数据
- 出生日期、性别、国家/地区、昵称：上述记录中的 43 条
- 密码
- 未确认客户自行设置的密码有泄露。上述账号中有 196 个的密码被未经授权更改，现已重置
- 密码更改的影响（第二次通知）
- 在 196 个账号中，有 19 个（位于日本）的账号，第三方访问了在线商店 e-Capcom 的账号页面。姓名、日文假名姓名、电话号码、邮政编码、地址、性别、出生日期、购买记录、e-Capcom 咨询记录以及已保存的通讯录信息外泄。对于 196 个账号中的其余 177 个，未发现因密码更改而导致信息被泄露
- 不包括
- 信用卡信息（19 条 e-Capcom 记录同样不包括）
- 原因
- 第三方未经授权的访问。公司表示已查明并处理了攻击方式。方式和途径未公开
- 范围调查
- 已完成（第二次通知）。继续监控 CAPCOM ID 及相关服务
- 报告
- 警方（英文版为大阪府警）和个人信息保护委员会（10 月 21 日）；公司外部的信息技术安全监督委员会（10 月 20 日）
- 服务
- 使用 CAPCOM ID 的服务仍可使用。没有游戏因此无法游玩。已注册的电子邮箱地址可以继续使用
- 联系客户
- 将逐一联系受影响的客户（方式未说明）
- 防范措施
- 公司表示将根据已查明的原因采取措施，并加强信息安全。未给出具体内容
已知与未知
这是截至2026年10月24日的情况，包括 10 月 23 日的第二次通知。发布后续信息时，状态一栏将会更新。
| 项目 | 通知的内容 | 状态 |
|---|---|---|
| 发现与开始阻断 | 10 月 19 日发现痕迹；公司立即开始阻断访问并调查原因和范围；当天确认存在未经授权的访问 | 已确认（公司） |
| 电子邮箱地址和标识数据 | 11,774,247 条记录（全球）。标识信息：创建时间、最后登录时间、登录次数、最后登录时的客户端 IP | 已确认泄露（公司） |
| 出生日期、性别、国家/地区、昵称 | 上述记录中的 43 条 | 已确认泄露（公司） |
| 未经授权的密码更改 | 上述账号中的 196 个；已重置 | 已确认（公司） |
| e-Capcom 注册信息（第二次通知） | 196 个账号中的 19 个（位于日本）。姓名、假名姓名、电话号码、邮政编码、地址、性别、出生日期、购买记录、咨询记录、已保存的通讯录 | 已确认泄露（公司） |
| 196 个账号中其余 177 个的影响 | 未发现因密码更改而导致信息被泄露 | 未确认（公司） |
| 客户设置的密码 | 未确认有泄露 | 未确认（公司） |
| 密码的保存方式 | 未说明 | 未提及 |
| 信用卡信息 | 不在受影响的数据之内（19 条 e-Capcom 记录同样如此） | 不包括（公司） |
| CAPCOM ID 中的姓名、邮寄地址、电话号码 | 未列入从 CAPCOM ID 外泄的项目（上述 19 条记录来自 e-Capcom 账号页面） | 未提及 |
| 原因 | 第三方未经授权的访问；攻击方式已查明并处理；方式和途径未说明 | 已确认（公司）／细节未提及 |
| 访问开始的时间 | 未说明 | 未提及 |
| 范围调查 | 已完成（第二次通知）；继续监控 | 已确认（公司） |
| 涉及多少人 | 以记录数或账号数给出，而非人数 | 未提及 |
| 向警方和监管机构报告 | 10 月 21 日已报告 | 已确认（公司） |
| 联系受影响的客户 | 将逐一联系受影响的客户（方式未说明） | 计划中（公司） |
| 服务和游戏 | 仍可使用；不影响游玩 | 已确认（公司） |
| 外泄数据的滥用 | 提醒可能收到诈骗短信、电话和邮件；未说明已确认有任何滥用 | 未提及 |
阅读说明：“未确认”与“不包括”
通知称，信用卡信息“不在受影响的信息之内”。对于密码，通知只说尚未确认有泄露，这与说密码不在范围之内并不相同。
196 个“未经授权的密码更改”并不意味着密码外泄；它们的意思是第三方更改了这些账号的密码。第二次通知显示，其中 19 个账号的第三方还进一步访问了 e-Capcom 账号页面。请像通知那样把这些区分开来。
外泄的信息可能被用来做什么
以下说明的是一般情况下可能发生的事，而不是本案中已经发生的事。通知没有说已确认有任何滥用。
电子邮箱地址（表明你使用 CAPCOM ID）
↓→
自称来自 Capcom 或游戏的虚假邮件
→ 不要通过链接登录；通过书签打开官方网站
电子邮箱地址 = 登录 ID
↓→
使用从其他网站泄露的密码尝试登录
→ 不要重复使用密码；开启双重身份验证
创建时间、最后登录时间、登录次数
↓→
以假乱真的虚假提醒，如“我们在［日期］检测到一次登录”
→ 日期正确并不能证明消息是真的
姓名、地址、电话号码、购买记录（19 条 e-Capcom 记录）
↓→
提到真实订单或配送的短信或电话
→ 不要在电话中提供个人信息；自行回拨官方电话
根据通知，不包括或未确认泄露的内容
- 信用卡信息（不包括，19 条 e-Capcom 记录同样如此）
- 客户设置的密码（未确认有泄露）
- 196 个账号中其余 177 个因密码更改而造成的泄露（未发现）
通知称已外泄的项目
- 电子邮箱地址（同时也是登录 ID）
- 账号创建时间、最后登录时间、登录次数
- 最后一次登录时的客户端 IP 地址
- 43 条记录的出生日期、性别、国家/地区和昵称
- 19 条记录（日本）的 e-Capcom 姓名、地址、电话号码、出生日期、购买记录、咨询记录和已保存的通讯录（第二次通知）
在这 19 条记录中，姓名、地址和电话号码与购买记录一起外泄。一般来说，这样的组合使得发送以假乱真、提及真实订单的短信或电话成为可能，因此对短信和电话要和对邮件一样谨慎。
与密码不同，电子邮箱地址很难迅速更换。一般来说，在事件过去很久之后，以其他借口发送的虚假邮件仍可能发到外泄的地址，所以请在一段时间内保持警惕。
2026年10月其他以电子邮箱地址为中心的案例有 Lawson ID 数据泄露和 JR East、VIEW Card 和 JR Kyushu 邮箱地址泄露。各案例的原因和范围各不相同，因此本案未必会走相同的过程。
这与 Capcom 2020 年的事件是不同的事件
2020 年 11 月，Capcom 遭到勒索软件攻击，并宣布个人数据已外泄（Capcom 勒索软件攻击（2020））。本次通知涉及的是针对 CAPCOM ID 的另一起未经授权访问事件，且没有提到与 2020 年事件的任何关联。
致运营带会员账号服务的人
公司没有公开攻击方式，因此本节不说明如何防范，也不是对公司应对的评价。通知确实显示的是：兼作登录 ID 的电子邮箱地址外泄，部分账号的密码被更改，并且根据第二次通知，其中 19 个账号的 e-Capcom 在线商店账号页面也被未经授权访问。以下步骤围绕这三点，列出可以事先检查的内容。
密码或邮箱地址变更时通知账号持有人
在本案中，公司确认有 196 个账号的密码被未经授权更改。一般来说，把密码更改通知账号持有人，能让他们发现不是自己所做的更改。
把通知发送到更改之前登记的联系方式，即使有人替换了联系方式，通知仍能送达真正的所有者。如果通知中写有“如果这不是你本人操作”，请说明如何在官方网站上核对，而不要附带链接，这样更容易与虚假提醒区分开。
决定登录历史字段保存多久
外泄的项目包括最后登录时间、登录次数和最后一次登录时的客户端 IP 地址。这些信息有助于发现未经授权的登录，但一旦外泄，会暴露账号的使用情况。
确定在账号记录旁保存哪些历史信息、保存多长时间，可以在发生泄露时缩小影响范围。用于监控未经授权登录的记录也可以单独保存，并明确用途和保存期限。
来源（公开记录）
本文中的事实基于以下公开信息。对未公开的攻击方式和途径不做猜测。
- Capcom Co., Ltd.，"不正アクセスによるお客様情報漏えいのお詫びとお知らせ"（日文原文，2026年10月22日）— capcom.co.jp（PDF：capcom.co.jp）
- Capcom Co., Ltd.，"Notice and Apology Regarding Customer Information Affected Through Unauthorized Access"（英文，2026年10月22日）— capcom.co.jp（PDF：capcom.co.jp）
- Capcom Co., Ltd.，"Update to Notice and Apology Regarding Customer Information Affected Through Unauthorized Access"（英文，2026年10月23日）— capcom.co.jp（PDF：capcom.co.jp；日文原文：capcom.co.jp）
- 东京证券交易所及时披露服务（TDnet），2026年10月22日日本时间 17:00 的提交文件（10 月 23 日核对）— release.tdnet.info
- CAPCOM ID，关于未经授权访问和客户信息的通知（通知栏目，2026年10月22日）— cid.capcom.com
- CAPCOM ID，“Support”（登录和双重身份验证，10 月 23 日核对）— cid.capcom.com
- Capcom Co., Ltd. IR 新闻列表（10 月 24 日核对）— capcom.co.jp
- BleepingComputer，"Capcom confirms data breach affecting 11.7 million accounts"（2026年10月23日，新闻报道）— bleepingcomputer.com
更新记录
2026-10-23：初版，基于 Capcom 10 月 22 日的通知（日文和英文）、TDnet 提交文件，以及 CAPCOM ID 的通知和支持页面（10 月 23 日日本时间 11:00 核对）。
2026-10-24：根据 10 月 23 日的第二次通知更新：在密码被更改的 196 个账号中，有 19 个（位于日本）的姓名、地址、电话号码、购买记录等信息从 e-Capcom 账号页面外泄；196 个账号中其余 177 个未发现泄露；范围调查已完成；提醒范围现已涵盖短信和电话。“范围调查的结果”和“对 196 个账号采取的措施”已从待确认事项中删除。
延伸阅读
- Capcom 2020 年的另一起事件：Capcom 勒索软件攻击（2020）
- 同一时期的案例：Lawson ID 数据泄露 / Carsensor.net 和 C-MATCH 数据泄露 / Nikkei 未经授权访问（约 183 万条记录）
- 防范虚假邮件：什么是网络钓鱼 / 来自你自己邮箱地址的垃圾邮件
- 保护账号：如何选择密码管理器 / 如何选择多重身份验证
- 2026 年的其他事件：2026 年的数据泄露和网络攻击（日本和全球）