1177万条账号信息泄露，卡普空说密码和信用卡没事

10月22日，卡普空公告说，因为第三方未授权访问，旗下会员服务 CAPCOM ID 有 1177 万 4247 条信息在全球范围泄露。

这个数字什么概念？卡普空没公布总注册量，但按这个体量，基本等于“所有注册过的人，邮箱都在名单里”。泄露的字段是：电子邮件地址、账号创建时间、最后登录时间、登录次数。

公司强调了两件事：密码和信用卡信息没有泄露；有 43 个账号涉及出生日期和昵称，196 个账号的登录密码遭到篡改，已经重置。

“密码没泄露”这句话值得多看一眼。它意味着攻击者拿到的是一批“你是谁、你什么时候注册、你多久登录一次”的画像，而不是能直接登进去的钥匙。听着好像没那么严重，实际上这批数据的用途一点不少——拿去撞库、拿去发精准钓鱼邮件，命中率比群发高得多。你收到一封“CAPCOM ID 异常登录，请点此验证”的邮件，称呼是你，注册时间说得出来，你点不点？

时间线是这样的：10月19日发现非法访问痕迹，当天封了访问来源，开始查范围；现在已经向日本警方和个人信息保护委员会报告，说查明了攻击手段并做了紧急处置；接下来会陆续联系受影响用户，开咨询窗口。

从发现到公开，三天。这个速度在游戏行业里算快的，不少公司拖一个月才承认。

给注册过的人三条具体建议，别嫌啰嗦。一，如果你在别的地方用过同一个密码，现在就去改，尤其是邮箱和支付类账号——撞库就是这样工作的。二，接下来一两个月，凡是自称卡普空的邮件，别点里面的链接，自己去官网输地址。三，如果收到说你“账号异常需要验证信用卡”的邮件，直接删，这次泄露的字段里没有卡号，任何跟卡有关的要求都是骗局。

顺带说一句行业现状。游戏公司的会员系统是重灾区，因为它收集的信息看着不敏感，防护投入也就跟着打折。可真出了事，玩家的邮箱、生日、常用昵称拼在一起，够骗子写一封很像样的剧本了。