卡普空“泄露事件”公告：或涉及最多35万项个人信息

　　在今天上午的时候，一批疑似卡普空内部机密文件被黑客组织泄露，文件真伪不详。

　　自 11 月 4 日发表公告表示被未授权第三方入侵公司服务器以来，卡普空一直在进行泄密文件的调查和侵入黑客组织的追查。关于泄密内容的调查在今日有了初步的结果，看起来相当严重：最多可能有 350000 条个人信息被盗用。

1. 经核实已被泄露的资料

　　i.个人信息：9 项

• 前雇员的个人信息：5 项（姓名和签名：两项；姓名和地址：1 项；护照信息：2 项）
• 现有雇员的个人信息：4 项（姓名和 HR 信息：3 项；姓名和签名：1 项）

　　ii.其他信息

• 销量报告
• 财务信息

2.可能受影响的数据

　　i.个人信息(客户、商业伙伴等):最多约 350000 件

• 日本:客户服务游戏支持服务台信息(约 134000 项)：姓名、地址、电话号码、电子邮件地址  
• 北美:卡普空商店成员信息(约 14000 项)：姓名、生日、电子邮件地址  
• 北美:电子竞技运营网站成员(约 4000 项)：姓名、电子邮件地址、性别信息  
• 股东名单(约 40000 项)：名称、地址、股东数、持股量  
• 前雇员(包括家属)资料(约 28000 人);申请人资料(约 125000 人)：姓名、生日、地址、电话号码、电子邮件地址、照片等。 

　　ii.个人信息(员工及关联方)  

• 人力资源信息(约 14000 人)  

　　iii.公司机密信息  

　　销售数据，业务伙伴信息，销售文件，开发文件等。  

 　　在公告中，卡普空向所有可能受泄密事件影响的潜在客户、用户、股东表示诚挚的歉意，表示并没有高风险的信息（如信用卡信息）被泄露。所有的网络交易等内容是由第三方服务提供商处理的，卡普空内部并不会保存这类数据。

　　此外由于攻击导致了一些文件丢失等问题，无法明确确定潜在泄露数据的总体数量，所以卡普空所列出的为目前已经确定受影响条目的最大数量。 

　　目前，卡普空已经委托大阪府警察进行调查，并和英国 GDPR 和日本个人信息保护委员会监管机构报告，并关闭了所有可疑的传输，进行了服务器的重建；委托第三方安全公司检查系统问题；和一家大型软件机构、大型安全专家公司和律师事务所洽谈处理方案。

　　卡普空将继续进行调查，与已确认信息已被泄露的个人和其他利益相关者联系，同时继续调查可能还会利用哪些其他信息，今后也会和日本、美国执法机构进行协调，并计划新成立一个有关系统安全的咨询委员会。

来源：卡普空