据Engadget报道，卡普空已确认发生卡普空ID数据泄露事件，约1170万用户受到影响。该公司表示，卡普空ID登录服务仍可正常使用，但拥有账户的用户在未来几周内可能会收到更多钓鱼诈骗邮件。这一警告是最实际的要点：即使服务保持在线，从中窃取的信息也可能在其他地方被用来对付你。
本文涵盖已确认的信息、如何判断自己是否受到影响，以及目前值得采取的应对措施。
卡普空就卡普空ID数据泄露确认了哪些信息
已确认的事实较为有限。卡普空承认此次泄露影响了约1170万卡普空ID用户，该账户系统是玩家登录卡普空各项服务所使用的。服务并未关停，因此你仍然可以登录。卡普空还警告称，受影响的用户可能会收到更多钓鱼邮件。
来源文章并未详细说明具体哪些数据字段被窃取、攻击者如何入侵以及入侵发生的时间，因此我们不做猜测。如果卡普空公布更多细节，这些信息将对决定应对措施的深入程度至关重要。如需了解该事件规模的早期报道，请参阅我们关于据报1177万条CAPCOM ID记录泄露的报道。两个数字略有差异（ confirmed 1170万 vs. reported 1177万），这在早期报道被四舍五入或更新时很常见。
如何检查你的卡普空ID是否被泄露
在我们查阅的材料中，卡普空并未表示将逐一通知每位受影响用户。以下是判断自身情况的合理方法：
- 检查收件箱和垃圾邮件文件夹。 留意来自卡普空的官方通知。但要小心：诈骗者会仿冒这些邮件。不要点击邮件中的链接；请自行输入网址访问卡普空网站。
- 查看账户活动。 直接登录，查看是否有你未曾做出的电子邮件、个人资料或关联服务的更改。
- 如果你曾拥有账户，请假定已泄露。 面对如此大规模的泄露，将任何卡普空ID视为可能受影响是合理的，尤其是如果你曾用它购买游戏、参加测试或管理购买记录。
- 使用泄露通知工具。 信誉良好的泄露查询服务可以告诉你你的电子邮件地址是否出现在已知泄露事件中，不过新事件可能需要一段时间才会显示。
锁定你的账户：密码与双重认证
由于登录服务仍然可用，你可以立即采取行动。
更改密码。 选择一个长且唯一的密码，不要在其他任何地方使用。密码管理器可以通过生成和存储密码让这件事变得简单。
更改其他位置重复使用的密码。 如果你的卡普空ID密码与其他账户（如电子邮件、Steam或主机账户）相同，请一并更改。攻击者经常在其他服务上尝试窃取的凭据，这种手法被称为撞库攻击。
开启双重认证（2FA）。 如果卡普空ID提供2FA，请启用它。认证器应用通常比短信验证码更安全。同时，在与卡普空ID关联的电子邮件账户上启用2FA，因为电子邮件控制着其他所有账户的密码重置。
检查关联账户和支付信息。 删除你不需要的已保存支付方式，并检查购买记录中是否有任何不熟悉的内容。
如何在游戏平台泄露后识别钓鱼邮件
卡普空自身的警告指出钓鱼是近期的主要风险。攻击者知道泄露受害者正在等待消息，因此他们会发送关于密码重置、账户封禁或免费游戏奖励的逼真假邮件。
留意以下迹象：
- 紧迫感或威胁。 声称你的账户将被锁定或删除、除非你立即采取行动的消息。
- 发件人或链接不匹配。 将鼠标悬停在链接上以查看真实目标地址。留意拼写错误或不熟悉的域名。
- 索取凭据或支付信息。 正规公司不会通过电子邮件索要你的密码。
- 意外附件。 不要打开你未曾预期的文件。
- 好得令人难以置信的优惠。 免费游戏、赠品或赔偿优惠是常见的诱饵。
如有疑问，不要点击。打开浏览器，自行访问官方网站，查看那里是否有通知。向你的电子邮件提供商举报可疑消息。
这对你意味着什么
如果你拥有卡普空ID，眼前的风险与其说是有人闯入你的卡普空账户，不如说是利用你泄露的详细信息来显得可信的针对性诈骗。你不需要停止游戏或删除账户，但在可预见的未来，你应当对意外收到的电子邮件格外警惕。VPN无法防范此类风险，因为数据是从公司一侧被窃取的，因此强密码、2FA和谨慎的电子邮件习惯才是你真正的防线。
关键要点
- 今天就去更改你的卡普空ID密码，并确保其唯一性。
- 在卡普空ID和你的电子邮件账户上启用双重认证。
- 更改任何使用相同密码的其他账户。
- 将声称来自卡普空的意外邮件视为可疑，切勿点击其中的链接。
- 阅读我们 earlier 关于1177万条CAPCOM ID记录泄露的报道，了解更多关于此次卡普空ID数据泄露范围的详情。
现在花几分钟清理账户，可以防止日后出现更大的问题。
