很多人刷到这条新闻的第一反应不是慌，是懵：“等等，我有卡普空账号？”
有位玩家在微博上写，他听说卡普空数据泄露后，第一件事是去邮箱里搜"Capcom"，一页一页翻，“越看越像在查自己失忆”。微博
这次事情真的不小。
发生了什么
10月22日，卡普空发布公告：旗下会员账号系统CAPCOM ID遭到第三方未授权访问，全球约1177万条（精确到个位是11,774,247条）用户数据被泄露。按官方公布的时间线，10月19日他们就发现了可疑的访问痕迹，随即切断访问、展开调查。多家媒体提到，这次事件或与近期曝出的PHP安全漏洞有关——同一时间，《最终幻想14》也因PHP漏洞一度全球暂停登录。卡普空官网知任CHS游民星空17173游戏网哔哩哔哩
别觉得和自己没关系。CAPCOM ID是卡普空联网服务的"总闸"——《街头霸王6》对战、《怪物猎人》联机、《生化危机》的线上功能，都要靠它注册登录。只要在Steam、PS、Xbox或Switch上填过邮箱密码注册过，你很可能就是1177万分之一。
泄了什么，没泄什么
先说让人松口气的：官方公告称，用户自己设置的密码和信用卡信息，这次没有泄露。老K的科技内参
泄露的数据主要是：邮箱地址、账号创建时间、登录次数、最后登录IP这类信息。只有43条记录附带了出生日期、性别、国家地区和昵称。IT之家卡普空官网
但有个细节很不舒服：有196个账号的密码，被入侵者直接改掉了。卡普空已经重置了这批账号，并把事情报给了日本警方和个人信息保护委员会。知任CHSIT之家
真正的风险在后面
密码没丢，为什么还劝你翻邮箱？
因为这类事件真正的威胁，往往是二次钓鱼。想想看：黑客手里现在握着一份1177万人的邮箱名单，还知道这些人都玩过卡普空的游戏。接下来很可能出现一批"量身定制"的钓鱼邮件——冒充"账号异常"、冒充"安全验证"、冒充"赔偿登记"。卡普空自己在公告里都特意警示了钓鱼风险。公告原文提醒：收到冒充卡普空或其关联方的可疑邮件，不要访问其中的URL、不要打开附件。知乎卡普空官网
另一个隐患是密码复用。如果你的Capcom ID密码和淘宝、邮箱、Steam是同一套，即使这次密码没被偷走，"邮箱+游戏习惯"这个组合，也够有心人做文章了。
现在就能做的三件事
打开常用邮箱，搜索关键词"Capcom"，确认自己有没有注册过账号；
有的话，去官网改一个独立密码，顺手开启两步验证；
之后凡是收到"点击链接验证账号"的卡普空相关邮件，一律别点，手动输入官网地址查看。
信用卡倒不必恐慌，官方确认没有泄露，实在不放心可以核对一下近几个月的账单。
写在最后
这不是卡普空第一次中招。2020年它就被勒索软件组织攻击过，近35万份文件被拖走，包括客户数据和内部资料。界面新闻
而最近日本企业正经历一波泄露潮，JR东日本、罗森、Bookoff挨个中招。对玩家来说，教训每次都一样，但值得反复说：游戏账号早就不只是"游戏里的身份"，它连着邮箱、支付和社交关系，是实打实的数字资产。厂商守不住的，只能自己多留个心眼。知乎
