適用對象：持有 CAPCOM ID（用於 Capcom 網路服務及部分線上遊戲的共用帳號）的人、在日本以外遊玩 Capcom 遊戲的人，以及經營設有會員帳號服務的人。本文依據日本遊戲公司 Capcom Co., Ltd. 的官方公告撰寫，不涉及攻擊技術。
持續更新中：機構公布更多資訊時，本文將隨之更新
截至 2026 年 10 月 24 日尚不清楚
- 攻擊手法、途徑與存取開始的時間（未公開）
- 密碼的儲存方式（未提及）
- 受影響客戶將如何、何時被聯絡
- 筆數對應多少人
公司於 10 月 23 日發布第二次公告，表示在密碼遭變更的 196 個帳號中，有 19 個在 e-Capcom 線上商店的註冊資料外洩。公司表示影響範圍的調查已完成，並將持續監控 CAPCOM ID 及相關服務。
第二次公告中仍未公開攻擊手法與途徑，以及存取開始的時間。
CAPCOM ID 持有人今天該做的事
留意自稱來自 Capcom 或遊戲的郵件、簡訊與電話
公司在第二次公告中警告，外洩的資料可能被用於冒充 Capcom 或相關方的詐騙簡訊、電話、電子郵件或其他通訊，並請客戶不要點選其中的 URL 或開啟附件。
如果來電者要求你確認姓名或地址，或索取密碼或驗證碼，請不要回答，直接掛斷。
即使主旨寫著「您的帳號將被停用」、「您需要重設密碼」或「遊戲內道具補償」（本站舉例），也不要透過連結登入。請從書籤或自行搜尋開啟 CAPCOM ID 官方網站。辨識假郵件的基本方法請見什麼是網路釣魚。
在其他重複使用密碼的服務更改密碼
公司表示，未確認客戶自行設定的密碼外洩，也未要求任何人更改密碼。
不過，CAPCOM ID 的登入 ID 是電子郵件地址。一般來說，攻擊者會把外洩的電子郵件地址與其他網站外洩的密碼組合起來嘗試登入。如果你在其他服務使用與 CAPCOM ID 相同的密碼，請更改，讓每個服務的密碼都不同。這是本站的一般建議，並非公司的建議。你可以用如何檢查密碼是否外洩確認自己的密碼是否曾外洩。
為 CAPCOM ID 開啟雙重驗證
依公司支援頁面，CAPCOM ID 可在帳號頁面設定雙重驗證（除密碼外，另加上手機驗證器 App 產生的代碼）。
開啟後，只知道電子郵件和密碼就無法登入。公司提醒，更換手機前需要先關閉雙重驗證。如何選擇方式，請見如何選擇多重要素驗證。
如果你使用 e-Capcom，請提防提到你的地址或訂單的訊息
依第二次公告，在密碼遭變更的 196 個帳號中，有 19 個（位於日本）的 e-Capcom（該公司在日本的線上商店）帳號頁面遭第三方存取，包括姓名、電話號碼、地址、出生日期、購買紀錄、洽詢紀錄及已儲存的通訊錄資訊在內的資料外洩。公司表示會個別聯絡這些客戶。
提到你買過的商品或配送的簡訊或電話，並不代表一定是真的。如果你在通訊錄中儲存了家人或朋友的收件地址，也建議提醒他們提防意外的聯絡。
如果無法登入或資料有變動，請聯絡客服窗口
公司表示，已確認 196 個帳號的密碼遭未經授權變更，並已重設。依第二次公告，這 196 個帳號中有 19 個的 e-Capcom 資料外洩；其餘 177 個，公司未發現因密碼變更而有資訊遭洩漏。
如果無法登入，或看到不是你做的變更，請聯絡公告頁面上列出的所在地區客服窗口。在日本為 CAPCOM ID 資料安全事件專屬客服專線（免付費 0120-801-271，日本時間 10:00 至 20:00）。請在公告頁面確認號碼，不要使用你收到的郵件中的號碼。
日本以外的使用者
11,774,247 筆是全球總數。公司已為各地區設立個別的客服窗口。
| 地區（依公司公告） | 洽詢處 |
|---|---|
| 日本 | CAPCOM ID 資料安全事件專屬客服專線（免付費 0120-801-271，日本時間 10:00 至 20:00） |
| 北美、中美與南美 | Capcom USA 客服洽詢表單 |
| 歐洲、中東與非洲 | Capcom Europe 客服洽詢表單，或電子郵件 |
| 亞洲（不含日本）與大洋洲 | Capcom Asia 客服電子郵件 |
表單 URL 與電子郵件地址列於 Capcom 的公告頁面（日文與英文）。在英文版中，亞洲與大洋洲的項目標示為「Capcom Europe Customer Support」；以日文原文為準，原文寫的是 Capcom Asia Customer Support。請在公告頁面確認聯絡方式，不要使用你收到的郵件中的資訊。
事件經過（依 Capcom 公告）
Capcom Co., Ltd. 於 2026 年 10 月 22 日發布「因未經授權存取而影響客戶資訊的道歉與通知」。同一份文件當天日本時間 17:00 已提交至東京證券交易所的及時揭露系統（TDnet）。以下內容皆依據公司公告與 CAPCOM ID 網站上的公告。
2026 年 10 月 19 日（週一）
公司發現疑似對 CAPCOM ID 未經授權存取的痕跡，立即開始封鎖存取並調查原因與範圍。同日確認發生了未經授權存取，並採取緊急措施。10 月 20 日（週二）
公司設立內部事件應變總部。調查發現，註冊於 CAPCOM ID 的部分客戶資訊外洩，且部分帳號的密碼遭未經授權變更。同日向其外部諮詢機構資訊科技安全監督委員會報告。10 月 21 日（週三）
公司向警方（依英文版為大阪府警）及日本個人資料保護委員會通報該事件。10 月 22 日（週四）
公告發布，並同時張貼於 CAPCOM ID 網站。公司表示將個別聯絡受影響的客戶，並設立專屬客服窗口。10 月 23 日（週五）
發布第二次公告。在密碼遭變更的 196 個帳號中，有 19 個（位於日本）的 e-Capcom 帳號頁面遭第三方存取，姓名、地址、電話號碼、購買紀錄等資料外洩。公司表示影響範圍的調查已完成。
公告未說明未經授權存取從何時開始。10 月 19 日是公司發現痕跡的日期。
- 公司
- Capcom Co., Ltd.
- 服務
- CAPCOM ID，用於 Capcom 網路服務、部分線上遊戲也需要的線上會員帳號
- 外洩資料
- 電子郵件地址與系統專用識別資訊（帳號建立日期時間、最後登入日期時間、登入次數、最後登入時的用戶端 IP 位址）：11,774,247 筆（全球總數）
- 部分外洩
- 出生日期、性別、國家／地區、暱稱：上述筆數中的 43 筆
- 密碼
- 未確認客戶自設密碼外洩。上述帳號中有 196 個的密碼遭未經授權變更，並已重設
- 密碼變更的影響（第二次公告）
- 在這 196 個帳號中，有 19 個（位於日本）的 e-Capcom 線上商店帳號頁面遭第三方存取。姓名、姓名的日文假名、電話號碼、郵遞區號、地址、性別、出生日期、購買紀錄、e-Capcom 洽詢紀錄及已儲存的通訊錄資訊外洩。其餘 177 個帳號，未發現因密碼變更而有資訊遭洩漏
- 不包含
- 信用卡資訊（19 筆 e-Capcom 資料也不包含）
- 原因
- 第三方未經授權存取。公司表示已查明並處理攻擊手法。手法與途徑未公開
- 範圍調查
- 已完成（第二次公告）。持續監控 CAPCOM ID 及相關服務
- 通報
- 警方（依英文版為大阪府警）與個人資料保護委員會（10 月 21 日）；公司外部的資訊科技安全監督委員會（10 月 20 日）
- 服務
- 使用 CAPCOM ID 的服務仍可使用。沒有任何遊戲在遊玩上受影響。已註冊的電子郵件地址可繼續使用
- 聯絡客戶
- 將個別聯絡受影響的客戶（未說明方式）
- 防止再發
- 公司表示將依查明的原因採取措施並強化資訊安全。未提供具體內容
已知與未知
這是截至 2026 年 10 月 24 日的狀況，包含 10 月 23 日的第二次公告。有後續公告時，會更新狀態欄。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 發現與開始封鎖 | 10 月 19 日發現痕跡；公司立即開始封鎖存取並調查原因與範圍；同日確認有未經授權存取 | 已確認（公司） |
| 電子郵件地址與識別資料 | 11,774,247 筆（全球）。識別資料：建立時間、最後登入時間、登入次數、最後登入時的用戶端 IP | 外洩已確認（公司） |
| 出生日期、性別、國家／地區、暱稱 | 上述筆數中的 43 筆 | 外洩已確認（公司） |
| 未經授權的密碼變更 | 上述帳號中的 196 個；已重設 | 已確認（公司） |
| e-Capcom 註冊資料（第二次公告） | 196 個帳號中的 19 個（位於日本）。姓名、假名姓名、電話號碼、郵遞區號、地址、性別、出生日期、購買紀錄、洽詢紀錄、已儲存的通訊錄 | 外洩已確認（公司） |
| 196 個帳號中其餘 177 個的影響 | 未發現因密碼變更而有資訊遭洩漏 | 未確認（公司） |
| 客戶設定的密碼 | 未確認外洩 | 未確認（公司） |
| 密碼的儲存方式 | 未說明 | 未提及 |
| 信用卡資訊 | 不在受影響資料之內（19 筆 e-Capcom 資料也一樣） | 不包含（公司） |
| CAPCOM ID 中的姓名、郵寄地址、電話號碼 | 未列在從 CAPCOM ID 外洩的項目中（上述 19 筆來自 e-Capcom 帳號頁面） | 未提及 |
| 原因 | 第三方未經授權存取；已查明並處理攻擊手法；手法與途徑未說明 | 已確認（公司）／細節未提及 |
| 存取開始的時間 | 未說明 | 未提及 |
| 範圍調查 | 已完成（第二次公告）；持續監控 | 已確認（公司） |
| 多少人 | 以筆數或帳號數表示，而非人數 | 未提及 |
| 向警方與主管機關通報 | 10 月 21 日已通報 | 已確認（公司） |
| 聯絡受影響客戶 | 將個別聯絡受影響的客戶（未說明方式） | 預定（公司） |
| 服務與遊戲 | 仍可使用；不影響遊玩 | 已確認（公司） |
| 外洩資料遭濫用 | 警告可能收到詐騙簡訊、電話與電子郵件；未說明已確認有任何濫用 | 未提及 |
閱讀提示：「未確認」與「不包含」不同
公告表示，信用卡資訊「不在受影響的資訊之內」。至於密碼，公告只說未確認外洩，這與說密碼不在範圍內並不相同。
196 筆「未經授權的密碼變更」並不表示密碼外洩，而是指第三方變更了這些帳號的密碼。第二次公告顯示，其中 19 個帳號的第三方進一步存取了 e-Capcom 帳號頁面。請像公告一樣將這些分開來看。
外洩項目可能被如何利用
以下說明的是一般情況下可能發生的事，並非本案已發生的事。公告並未說明已確認有任何濫用。
電子郵件地址（顯示你使用 CAPCOM ID）
↓→
自稱來自 Capcom 或遊戲的假郵件
→ 不要透過連結登入；從書籤開啟官方網站
電子郵件地址 = 登入 ID
↓→
使用其他網站外洩的密碼嘗試登入
→ 不要重複使用密碼；開啟雙重驗證
建立時間、最後登入時間、登入次數
↓→
逼真的假警示，例如「我們在 [日期] 偵測到登入」
→ 日期正確並不代表訊息是真的
姓名、地址、電話號碼、購買紀錄（19 筆 e-Capcom 資料）
↓→
提到真實訂單或配送的簡訊或電話
→ 不要在電話中透露個人資料；自行回撥官方專線
依公告，不包含或未確認外洩
- 信用卡資訊（不包含，19 筆 e-Capcom 資料也一樣）
- 客戶自行設定的密碼（未確認外洩）
- 196 個帳號中其餘 177 個因密碼變更而造成的外洩（未發現）
公告表示已外洩的項目
- 電子郵件地址（同時也是登入 ID）
- 帳號建立時間、最後登入時間、登入次數
- 最後登入時的用戶端 IP 位址
- 43 筆的出生日期、性別、國家／地區與暱稱
- 19 筆（日本）的 e-Capcom 姓名、地址、電話號碼、出生日期、購買紀錄、洽詢紀錄與已儲存的通訊錄（第二次公告）
在這 19 筆中，姓名、地址與電話號碼連同購買紀錄一起外洩。一般來說，這樣的組合可能讓人發出提到真實訂單的逼真簡訊或電話，因此對簡訊和電話也要像對電子郵件一樣小心。
與密碼不同，電子郵件地址很難迅速更換。一般來說，以其他名目寄出的假郵件，可能在事件過後很久仍寄到外洩的地址，因此請保持警覺一段時間。
2026 年 10 月其他以電子郵件地址為核心的案例，有 Lawson ID 外洩與JR East、VIEW Card 與 JR Kyushu 電子郵件地址外洩。每個案例的原因與範圍都不同，因此本案不一定會走相同的發展。
這與 Capcom 2020 年的事件不同
2020 年 11 月，Capcom 遭受勒索軟體攻擊，並公布個人資料外洩（Capcom 勒索軟體（2020））。這次的公告談的是另一起對 CAPCOM ID 的未經授權存取事件，且未提及與 2020 年事件有任何關聯。
給經營設有會員帳號服務的人
公司尚未公開攻擊手法，因此本節不說明如何防範，也不是對公司因應作為的評價。公告確實顯示的是：兼作登入 ID 的電子郵件地址外洩、部分帳號的密碼遭變更，以及依第二次公告，其中 19 個帳號的 e-Capcom 線上商店帳號頁面也遭未經授權存取。以下步驟著重於針對這三點可以事先檢視的事項。
密碼或電子郵件地址變更時通知帳號持有人
在本案中，公司確認有 196 個帳號的密碼遭未經授權變更。一般來說，通知帳號持有人密碼已變更，可以讓他們發現不是自己做的變更。
通知寄到變更前留存的聯絡方式，即使有人更換了聯絡資料，通知仍能送到真正的擁有者。如果通知中寫有「如果這不是你本人」，請說明如何在官方網站上確認，而不是附上連結，這樣更容易與假警示區分。
決定登入紀錄欄位要保留多久
外洩項目包含最後登入時間、登入次數與最後登入時的用戶端 IP 位址。這些資料有助於偵測未經授權的登入，但一旦外洩，就會顯示帳號的使用方式。
決定哪些紀錄要放在帳號資料旁，以及保留多久，可以在發生外洩時縮小範圍。用於監控未經授權登入的紀錄，也可以另外保存，並訂定明確的用途與保存期限。
資料來源（公開紀錄）
本文的事實依據以下公開資訊。尚未公開的攻擊手法與途徑，不做推測。
- Capcom Co., Ltd.，「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」（日文原文，2026 年 10 月 22 日）— capcom.co.jp（PDF：capcom.co.jp）
- Capcom Co., Ltd.，"Notice and Apology Regarding Customer Information Affected Through Unauthorized Access"（英文，2026 年 10 月 22 日）— capcom.co.jp（PDF：capcom.co.jp）
- Capcom Co., Ltd.，"Update to Notice and Apology Regarding Customer Information Affected Through Unauthorized Access"（英文，2026 年 10 月 23 日）— capcom.co.jp（PDF：capcom.co.jp；日文原文：capcom.co.jp）
- 東京證券交易所及時揭露服務（TDnet），2026 年 10 月 22 日日本時間 17:00 提交（10 月 23 日確認）— release.tdnet.info
- CAPCOM ID，關於未經授權存取與客戶資訊的公告（公告欄，2026 年 10 月 22 日）— cid.capcom.com
- CAPCOM ID，「支援」（登入與雙重驗證，10 月 23 日確認）— cid.capcom.com
- Capcom Co., Ltd. IR 新聞列表（10 月 24 日確認）— capcom.co.jp
- BleepingComputer，"Capcom confirms data breach affecting 11.7 million accounts"（2026 年 10 月 23 日，新聞報導）— bleepingcomputer.com
更新紀錄
2026-10-23：第一版，依據 Capcom 10 月 22 日的公告（日文與英文）、TDnet 提交文件，以及 CAPCOM ID 的公告與支援頁面（10 月 23 日日本時間 11:00 確認）。
2026-10-24：依 10 月 23 日的第二次公告更新：在密碼遭變更的 196 個帳號中，有 19 個（位於日本）的姓名、地址、電話號碼、購買紀錄等資料從 e-Capcom 帳號頁面外洩；196 個帳號中其餘 177 個未發現外洩；範圍調查已完成；警告範圍現已涵蓋簡訊與電話。「範圍調查的結果」與「196 個帳號上做了什麼」已從待釐清項目中移除。
延伸閱讀
- Capcom 另一起 2020 年的事件：Capcom 勒索軟體（2020）
- 同一時期的案例：Lawson ID 外洩 / Carsensor.net 與 C-MATCH 外洩 / Nikkei 未經授權存取（約 183 萬筆）
- 防範假郵件：什麼是網路釣魚 / 用你自己的電子郵件地址寄出的垃圾郵件
- 保護帳號：如何選擇密碼管理工具 / 如何選擇多重要素驗證
- 2026 年的其他事件：2026 年的資料外洩與網路攻擊（日本與全球）