卡普空10月23日公布CAPCOM ID未授权访问事件的第二次通报,确认日本电商网站e-Capcom有19个会员账户遭第三方进入个人页面,导致个人资料泄露。泄露内容包括姓名、地址及购买记录等会员信息,但不含信用卡资料。
卡普空前一日披露,全球约1177万条电子邮箱地址和系统专用识别信息受到影响,另有196个账户的登录密码被非法更改。进一步调查发现,其中19个账户的e-Capcom个人页面遭到访问,且均为日本国内账户。
卡普空表示,其余密码遭更改的账户未发现因本次改密进一步泄露个人资料。公司已完成事件影响范围调查,之后仍将监控CAPCOM ID及相关服务,同时推进防止事件再次发生的措施并强化信息安全体系,受影响用户将陆续收到单独通知。
公司还提醒,泄露的信息可能被用于冒充卡普空或相关机构发送短信、拨打电话及投递可疑邮件。用户不应访问陌生信息中的链接,也不要打开可疑附件。此次确认的19个账户仅指个人页面遭进入并泄露更多资料的日本账户,与约1177万条基础信息受影响记录并非同一统计口径。