大阪市街頭的玻璃帷幕辦公大樓,左後方高樓頂端掛著 CAPCOM 字樣
大阪市中央區的卡普空本社一帶,2019 年 3 月攝。Tokumeigakarinoaoshima 攝,CC BY-SA 4.0,Wikimedia Commons(本站裁切為 16:9)。
資安個資外洩Capcom財報

CAPCOM ID 遭入侵、全球約 1,177 萬個帳號的電子郵件等資料外洩,196 個帳號密碼被改:台灣玩家要提防冒充卡普空的信;五天後公布上半年財報,營收年增 49%、遊戲賣出 3,686 萬套,全年財測不變

《魔物獵人》《惡靈古堡》的發行商、日本遊戲公司卡普空(Capcom)10 月 22 日公告,會員帳號系統 CAPCOM ID 被第三者入侵,全球共 11,774,247 個(約 1,177 萬個)帳號的電子郵件地址等資料外洩,另有 196 個帳號的登入密碼被人改掉。CAPCOM ID 是登入卡普空網站服務、玩部分線上遊戲時用的共通帳號。公告的件數是全世界合計,沒有按國家拆,名單裡有多少台灣玩家目前不知道;卡普空自己提醒,有人可能拿外洩的信箱冒充它寄可疑郵件。五天後的 10 月 27 日,卡普空公布上半年(2026 年 4 到 9 月)財報:營收 1,208 億 8,700 萬日圓(約新台幣 249 億元),比去年同期多 49.0%,遊戲賣出 3,686 萬套,全年財測維持不變。

外洩了什麼,我會不會受影響

卡普空 10 月 22 日的公告(第一報)與 10 月 23 日的第二報,列出四種受影響情況(43 個與 196 個帳號有沒有重疊,公告沒有說明):

  • 11,774,247 個帳號:外洩電子郵件地址,以及帳號建立時間、最後登入時間、登入次數、最後一次登入時的 IP 位址(上網時的網路位址,大致看得出連線地區和網路業者)。
  • 其中 43 個:另外外洩生日、性別、國家或地區、暱稱。
  • 其中 196 個:登入密碼被人改掉。卡普空已替這些帳號重設密碼。
  • 196 個裡的 19 個(都在日本):第三者不當進入卡普空日本購物網站 e-CAPCOM 的會員頁面,外洩姓名、姓名的日文假名讀音、電話、郵遞區號、住址、性別、生日、購買紀錄、向 e-CAPCOM 詢問的紀錄與會員通訊錄。

密碼和信用卡呢?第一報寫:「沒有確認到用戶自己設定的密碼外洩」(本站譯),兩份公告也都說信用卡資料不在外洩範圍內。卡普空說會逐一個別聯絡受影響的用戶,遊戲照常可以玩,CAPCOM ID 的服務也照常使用。

換句話說,絕大多數受影響的帳號,外洩的是電子郵件,加上帳號建立與登入紀錄、最後一次登入的 IP。本站的讀法:這些資料單獨拿來登不進帳號,但詐騙者知道這個信箱註冊過卡普空的服務,冒充信可以寫得更像真的。另外,「沒有確認到密碼外洩」不等於帳號都沒事,已有 196 個帳號的密碼被改。

要提防的是冒充卡普空的信與簡訊

第一報的提醒是:「可能有人利用這次外洩的資訊,冒充本公司或相關單位,寄送可疑郵件給用戶」(本站譯),請用戶不要點信裡的網址、不要開附件。第二報把範圍擴大到簡訊和電話。

卡普空說會陸續個別聯絡受影響的用戶,但沒有說明用什麼方式聯絡。本站的讀法:不能只看寄件者寫著「卡普空」就判斷真假;之後收到以卡普空名義寄來、要你點連結重新登入、輸入密碼或付款資料的信或簡訊,先不點,自己打開卡普空官網或遊戲裡的帳號頁面確認。如果你在不同網站重複用同一組密碼,可以趁這次改成各站不同的密碼。在台灣遇到疑似詐騙,可以打 165 反詐騙專線查證。卡普空公告列的日本以外亞洲與大洋洲客服信箱是 info-asia@capcom.com。

台灣也有類似的制度:現行個人資料保護法第 12 條規定,公務機關或非公務機關違反個資法規定,導致個資被竊取、洩漏、竄改或受其他侵害時,要查明後以適當方式通知當事人。這是制度背景,本站沒有判斷本案在台灣的法律適用。卡普空這兩份公告寫的是日本的處理流程,10 月 21 日向日本警方與日本的個資主管機關「個人情報保護委員會」通報,沒有提到其他國家的機關。

從發現到公告:10 月 19 日到 22 日

依第一報的時間表,卡普空 10 月 19 日發現疑似入侵的痕跡,當天切斷連線並確認確實遭入侵;10 月 20 日成立對策本部,查出用戶資料外洩與密碼被改,並向公司外部的資安監督委員會報告;10 月 21 日通報警方與個人情報保護委員會;10 月 22 日公告。第二報說影響範圍的調查已經完成。

兩份公告沒有交代的是:入侵者怎麼進來、為什麼能改掉 196 個帳號的密碼,卡普空只說已「查明攻擊手法並完成處置」(本站譯),沒有公開細節;外洩帳號的國家分布也沒有公布。

同一段時間的財報:上半年營收年增 49%

10 月 27 日的財報新聞稿(英文版一頁)沒有提到這起外洩。卡普空的會計年度從 4 月算到隔年 3 月,這次是 2027 年 3 月期的前六個月。以下新台幣換算用臺灣銀行 10 月 29 日上午的日圓即期買賣中間價,1 日圓約新台幣 0.2062 元。

  • 營收 1,208 億 8,700 萬日圓(約新台幣 249 億元),年增 49.0%。
  • 營業利益(本業賺的錢)607 億 6,900 萬日圓(約新台幣 125 億元),年增 54.5%。
  • 經常利益(本業再加減利息、匯兌等本業以外的收支)612 億 1,200 萬日圓,年增 67.5%。新聞稿沒有說明它比營業利益成長得多的原因。
  • 歸屬母公司的淨利 430 億 8,300 萬日圓(約新台幣 89 億元),年增 56.6%。

撐起業績的是遊戲:上半年賣出 3,686 萬套,去年同期是 2,385 萬套,多了五成多。新聞稿點名兩個來源。一是睽違 20 年的《鬼武者》系列新作《鬼武者 Way of the Sword》,全球賣破 170 萬套;二是已上市的作品,新聞稿說《惡靈古堡》系列最新作在全球的人氣持續上升,系列舊作的銷量也因為價格策略(新聞稿沒有說明細節)穩定成長。電玩遊樂場的營運與新款柏青嫂機台(日本的拉霸式遊戲機)的銷售也撐住了獲利;品牌經營方面,新聞稿提到替 10 月 16 日全球上映的真人版《快打旋風》電影造勢,但沒有量化電影對上半年業績的貢獻。

全年財測沒改,仍是 5 月 13 日公布的營收 2,100 億日圓(約新台幣 433 億元)、營業利益 830 億日圓。新聞稿寫公司「正穩步朝達成全年財測前進」(本站譯),並註明卡普空只公布全年財測、不給半年數字。本站粗算,上半年營收已達全年目標的 57.6%,營業利益達 73.2%。本站的讀法:全年財測沒有拆上下半年,只憑這個比例判斷不了全年會不會超過財測。

原文 卡普空〈不正アクセスによるお客様情報漏えいのお詫びとお知らせ〉(2026-10-22,日文),外洩件數、資料項目、時間表、通報對象、客服窗口與「冒充寄信」提醒取自此頁,引文為本站譯; 同題第二報(2026-10-23,日文),196 個帳號中 19 個 e-CAPCOM 資料外洩、調查完成與簡訊電話提醒取自此頁; 卡普空 2027 年 3 月期上半年財報新聞稿(2026-10-27,英文 PDF),營收、利益、銷售套數、作品與全年財測取自此檔,引文為本站譯; 臺灣銀行牌告匯率,2026 年 10 月 29 日上午日圓即期買入 0.2042、賣出 0.2082,本站取中間價 0.2062 換算; 全國法規資料庫〈個人資料保護法〉現行版本,第 12 條通知當事人的規定取自此處(本站引用現行生效條文)。