姊妹站最新文章
事件經過
卡普空(Capcom)於10月22日發表聲明，表示公司因遭受不正存取(駭客入侵)導致顧客資料外洩。外洩內容為電子郵件地址、帳號建立時間、最後登入時間等系統識別資訊，全球合計外洩筆數高達1177萬4247筆。據悉受影響的服務涵蓋《魔物獵人荒野》、《快打旋風6》、《惡靈古堡 Portal》以及線上商店「e-Capcom」等多項服務的使用者。在5ch的「硬體・業界(ゲハ)」板上，有人認為姓名、住址等資料並未外洩，冷靜表示「其實沒漏什麼大不了的東西」，也有人對接連爆出的資安事件感到憤怒，討論更延燒到「註冊帳號時真的有必要要求填寫生日和性別嗎」這個議題。
網友怎麼說
業績這麼好，這次大概會被罵得更慘吧
回覆 #2
到處都在被鎖定攻擊、紛紛淪陷，
要說的話，現在這種情況反而算是『沒辦法』的等級了
到處都在被鎖定攻擊、紛紛淪陷，
要說的話，現在這種情況反而算是『沒辦法』的等級了
個資其實沒漏什麼大不了的東西
還要改密碼這點有點好笑www
還要改密碼這點有點好笑www
回覆 #1
欸？
生日跟性別真的有需要嗎？
不過就是個帳號，會要求這些資料的地方我才不想註冊
欸？
生日跟性別真的有需要嗎？
不過就是個帳號，會要求這些資料的地方我才不想註冊
回覆 #6
那不是用在忘記密碼時重設帳號用的嗎
所以隨便填也沒差，只要自己別忘記就好
那不是用在忘記密碼時重設帳號用的嗎
所以隨便填也沒差，只要自己別忘記就好
回覆 #6
生日根本不需要
只要用Yes/No回答『是否達到遊戲分級年齡』就夠了
退一百步來說，就算要也只需要出生年份，月份跟日期的資訊應該用不到
生日根本不需要
只要用Yes/No回答『是否達到遊戲分級年齡』就夠了
退一百步來說，就算要也只需要出生年份，月份跟日期的資訊應該用不到
性別只有兩種，能篩選的範圍其實很有限
生日的話幾乎是無限組合，所以還好
生日的話幾乎是無限組合，所以還好
回覆 #8
這是什麼邏輯？
這是什麼邏輯？
光今天就收到10幾封資料外洩通知信了
應該也有不少公司是趁這個時機跟著發表吧
給我好好負起責任啊
應該也有不少公司是趁這個時機跟著發表吧
給我好好負起責任啊
之前外流事件就已經很多了，卡普空的資安管理根本是一團亂
卡普空1177萬筆資料外洩wwwwwww
標題應該要這樣下才對吧
標題應該要這樣下才對吧
《魔物獵人荒野》全員外洩
《魔物獵人謎題 艾路村樂園》全員外洩
《Exoprimal》全員外洩
《快打旋風6》全員外洩
《惡靈古堡 Portal》全員外洩
網購「e-Capcom」全員外洩
《魔物獵人謎題 艾路村樂園》全員外洩
《Exoprimal》全員外洩
《快打旋風6》全員外洩
《惡靈古堡 Portal》全員外洩
網購「e-Capcom」全員外洩
回覆 #19
真假・・・
真假・・・
已經停不下來了。就跟開始流動的能量一樣
我今天還接到國外打來的電話
買《荒野》的人資料都被外洩了wwww
不對，這一點都不好笑
不對，這一點都不好笑
回覆 #1
1. 不正存取事件概要（截至10月22日）
(1) 電子郵件地址、系統識別資訊(※2)外洩
對象筆數：11,774,247筆（全球合計）
※2 帳號建立時間、最後登入時間、登入次數、最後登入時的用戶端IP
外洩帳號數破千萬，這不就幾乎是全部使用者了嗎？
1. 不正存取事件概要（截至10月22日）
(1) 電子郵件地址、系統識別資訊(※2)外洩
對象筆數：11,774,247筆（全球合計）
※2 帳號建立時間、最後登入時間、登入次數、最後登入時的用戶端IP
外洩帳號數破千萬，這不就幾乎是全部使用者了嗎？
SE(Square Enix)後來到底沒事嗎？
證券公司的話，個人資金被偷走
想到就覺得毛骨悚然
真的要來了嗎
想到就覺得毛骨悚然
真的要來了嗎
回覆 #28
【異常交易】岩井Cosmo證券遭網路攻擊 出現客戶非本意的買賣委託，部分甚至成交 [ぐれ★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792502852/
【異常交易】岩井Cosmo證券遭網路攻擊 出現客戶非本意的買賣委託，部分甚至成交 [ぐれ★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792502852/
1177萬人上NHK新聞啦啊啊啊啊
《幽靈詭計》(Ghost Trick)限定版要不是賣完了，我早就註冊了
好險
好險
比起那種資料，不如把《魔物獵人》系列在各平台到底賣了幾套的精確內部數據（精準到個位數）外洩出來啦
當然要按發售後每週統計的那種
當然要按發售後每週統計的那種
惡靈古堡(標題口播)🧟
最近國稅局、Saison(永旺信用卡)跟Yahoo Premium的詐騙郵件也超誇張
卡普空的帳號到底是拿來幹嘛的？
是打算靠《快打旋風》打大賽的人才會辦的嗎？
是打算靠《快打旋風》打大賽的人才會辦的嗎？
希望廠商們藉這次機會好好反省一下那種什麼都要你註冊才能用的做法
回覆 #52
要註冊也沒差吧
反正日本國民的姓名、住址、性別、年齡、資產、病歷、學歷等等資訊
本來就已經外洩到爛了，既然AI或民間企業要用，乾脆當成不需本人同意就能用的開放資料算了
不過真的外洩的話，就算只有幾百日圓也該好好給賠償
畢竟就算一筆只賠100日圓，1000萬筆也要10億日圓，要讓那些公司覺得『划不來』，不然他們只會食髓知味要更多
要註冊也沒差吧
反正日本國民的姓名、住址、性別、年齡、資產、病歷、學歷等等資訊
本來就已經外洩到爛了，既然AI或民間企業要用，乾脆當成不需本人同意就能用的開放資料算了
不過真的外洩的話，就算只有幾百日圓也該好好給賠償
畢竟就算一筆只賠100日圓，1000萬筆也要10億日圓，要讓那些公司覺得『划不來』，不然他們只會食髓知味要更多
任天堂照理說應該是被攻擊最多次的對象，結果居然都撐住了
回覆 #57
搞不好正因為平常就一直被鎖定，所以防禦手段等級也比較高？
搞不好正因為平常就一直被鎖定，所以防禦手段等級也比較高？
回覆 #57
搞不好只是還沒發現而已喔
搞不好只是還沒發現而已喔
以前大多是資安把關鬆散的內需型企業中招，像這種全球布局的企業發生外洩還滿少見的
回覆 #59
之前不是早就被勒索軟體攻擊過了嗎
你在說什麼啊
之前不是早就被勒索軟體攻擊過了嗎
你在說什麼啊
我那些見不得人的《荒野》遊玩紀錄該不會要被公開了吧？🥺
『抱歉抱歉資料漏了啦，不過反正你們的個資外洩我也不痛不癢啦w』
這些公司每次都是這種態度(´・ω・`)
這些公司每次都是這種態度(´・ω・`)
回覆 #101
反正就算漏了，只要發個災情報告就好
法律上也沒規定還要負更多責任
反正就算漏了，只要發個災情報告就好
法律上也沒規定還要負更多責任
本次事件的背景與討論焦點
卡普空在2020年也曾因遭受勒索軟體攻擊而導致資料外洩，這次發表的是繼該事件之後的另一起不正存取事件。此次外洩的對象為電子郵件地址，以及帳號建立時間、最後登入時間、登入次數、IP位址等「系統識別資訊」，據稱姓名、住址、密碼、付款資訊等資料並未包含在內。鄉民意見分歧的重點也在這裡：一派認為「其實沒漏什麼重要的資訊」，另一派則因1177萬筆這個規模，以及企業接連爆出外洩事件而心生不信任，憤怒批評「資安管理太隨便」。討論串中也出現質疑「註冊時是否真有必要填寫生日和性別」的聲音，不過光靠討論串的資訊，仍無法得知具體的入侵途徑與原因。值得留意的是，同一時期也有證券公司傳出遭不正存取的新聞，這波攻擊潮正好與國內企業接連遭鎖定的時期重疊，這點也可以當作理解此事件的背景之一。
※本文摘錄、整理自5ch(硬體・業界(ゲハ))討論串「【卡普空】關於不正存取導致顧客資料外洩之致歉與公告」。
發佈留言