日本游戏公司卡普空（Capcom）于10月23日确认，其统一账号服务CAPCOM ID遭第三方访问，约1177万个账号的电子邮箱地址等信息外泄，其中196个账号的密码被攻击者更改。

卡普空在其日本官网发布的安全公告中说，此次入侵触发了公司的安全响应机制，CAPCOM ID服务现已得到保护并继续可用，旗下各游戏的游玩未受影响。公司称已向警方等相关主管部门报告，调查仍在进行中。

据TechRadar报道，泄露的数据涉及1177万4247个用户邮箱地址，以及账号创建时间、最后登录时间、登录次数和最后一次登录时的客户端IP地址等系统识别信息。另有43名用户的出生日期、性别、昵称及国家和地区信息被获取。

针对196个密码被更改的账号，卡普空表示密码本身并未泄露，公司已启动密码重置流程，账号已归还给合法所有者。公司称将按顺序逐一联系符合条件的用户，并强调信用卡信息不在泄露范围内。

卡普空在公告中表示：“我们深切致歉，给客户和所有利益相关者带来极大不便和担忧。”公司同时提醒用户警惕钓鱼邮件，尤其是提及卡普空的相关信息。

卡普空未说明攻击者身份及入侵方式。TechRadar指出，目前尚不清楚攻击者是通过钓鱼获取员工登录凭证，还是利用漏洞进入系统，也没有威胁行为者在暗网宣称对此负责或公布数据样本。

这并非卡普空首次遭遇网络安全事件。2020年11月，该公司曾遭Ragnar Locker勒索软件团伙攻击，约1TB敏感数据被窃。数月后卡普空表示，攻击者通过一台旧VPN设备入侵，并确认该事件影响39万人。