本周建议动作：先从自己打开的 CAPCOM ID 官方入口检查账户，再判断是否改密码；不必仅因登记邮箱地址出现在泄露范围内就更换主邮箱。 地址暴露不等于邮箱账户被登录，也不自动证明 CAPCOM ID 已被接管。
这篇适合收到事件通知、曾注册 CAPCOM ID 但尚未收到通知，或担心冒名邮件的玩家。
如果正在考虑换邮箱，我们会先区分官方已确认的影响、个人账户实际异常，以及邮箱隔离能解决的问题。
CAPCOM ID 邮箱泄露后要换邮箱吗：先看风险，不要先换地址
邮箱地址是识别和联系用户的信息，不是邮箱账户的登录凭证本身。泄露名单里有地址，只能说明这条地址可能被访问或滥用；是否有人进入邮箱，要看邮箱服务自身的登录记录、安全提醒、转发设置和恢复信息是否出现非本人更改。CAPCOM ID 的账户状态也要另行核查，不能把这几种风险合并成一个结论。
| 当前情况 | 处置优先级 | 建议动作 | 是否需要换邮箱 |
|---|---|---|---|
| 只确认登记地址可能暴露；邮箱与 CAPCOM ID 都能正常使用 | 低 | 从官方入口查看账户状态，留意官方后续通知 | 通常不需要；官方表示登记邮箱可继续使用 |
| CAPCOM ID 密码曾与其他网站共用，但没有发现账户异常 | 中 | 为 CAPCOM ID 设置独立密码，并检查其他复用该密码的账户 | 单凭地址暴露不需要 |
| CAPCOM ID 出现无法解释的资料或密码更改、无法登录 | 高 | 不点邮件链接，直接联系官方支持，按其指引处理账户 | 视恢复渠道和实际控制权评估 |
| 邮箱服务出现陌生登录、恢复信息被改，或已无法控制邮箱 | 高 | 通过邮箱服务的官方安全入口恢复账户并更改凭证 | 若无法恢复或地址已不再安全可控，再考虑迁移 |
换地址会带来迁移成本：CAPCOM ID 以及其他重要账户的通知、找回流程都可能依赖旧邮箱。如果仓促更换后没有完成绑定更新，反而可能收不到验证码或失去找回入口。因此，换邮箱应针对“旧邮箱无法安全控制”这类具体问题，而不是把邮箱地址出现在事件范围内当作必然理由。
官方确认了什么，哪些情况仍不能推断
CAPCOM 在 2026 年 10 月 22 日公告称，事件涉及 CAPCOM ID 相关信息遭未经授权访问。公告列出 11,774,247 条全球记录涉及邮箱地址及系统识别信息；后者包括账户创建和最近登录的时间、登录次数，以及最近登录时使用的客户端 IP 地址。公告还称，在这些记录中，43 条涉及出生日期、性别、国家或地区及昵称。这里的记录数量不等于已确认的受影响个人数量，也不能据此判断某个具体账户是否遭到登录。可查阅英文官方公告及日文原文公告。
密码问题要单独看。官方截至 10 月 22 日表示，尚未确认用户自行设置的 CAPCOM ID 登录密码遭泄露；同时确认有 196 个账户的登录密码被未经授权更改，并已重置这些账户的密码。10 月 23 日的后续更新进一步说明，在这 196 个账户中，第三方曾访问其中 19 个账户的日本电商账户页面，涉及相关页面所列的个人信息；官方表示信用卡信息不在受影响信息内。不能把少数账户的密码被改，扩写成所有用户密码都已泄露；也不能由地址暴露推断邮箱服务或个人游戏账户已经被接管。详情见10 月 23 日官方更新。
如果没有收到通知，也不要用“没收到”判断自己一定不在范围内。官方称将联系受影响用户，并继续通过官方渠道公布需披露的后续信息；个人是否受影响，应以官方通知和账户实际状态为准，而不是新闻转述或陌生人发布的名单。
按顺序检查账户，避免把补救动作做错
我们建议按下面步骤处理，先验证控制权，再决定是否重置凭证或更换邮箱：
- 自己打开 CAPCOM ID 官方入口。 不从收到的邮件、短信或社交平台帖子跳转登录。检查能否正常进入账户，并查看登记资料和关联的平台账户是否出现非本人更改。
- 检查邮箱服务本身。 查看近期登录提醒、登录设备、恢复邮箱或手机号，以及是否出现陌生的自动转发或过滤规则。若邮箱账户有异常，这和 CAPCOM ID 登记地址曝光是两条不同的处置线。
- 判断密码是否复用。 若 CAPCOM ID 密码也用于其他网站，给各账户改成彼此不同的密码；如果邮箱密码也复用，应把邮箱服务作为优先检查对象。美国网络安全和基础设施安全局的密码安全建议支持为不同账户使用独立密码。
- 出现异常时走官方支持渠道。 例如无法登录、发现非本人发起的资料或密码更改，或邮箱收到与自己操作不符的安全提醒。官方公告为美洲和欧洲等地区列出了客户支持渠道；请从官方公告中的地区支持信息自行核对适用入口，不要拨打可疑邮件提供的号码。
- 处理可疑邮件时不点链接、不打开附件。 显示名称、标志，或邮件提到这次真实事件，都不能单独证明邮件是真的。若需要核实，独立打开官方页面查公告；美国联邦贸易委员会也建议通过已知可信的联系方式联系机构，而不是使用可疑消息里给出的联系信息，详见其识别和避免钓鱼诈骗指南。
- 按已经提交的内容补救。 如果只是打开邮件但没有填写资料，不要再与发件人互动，继续观察账户通知；如果提交过密码，先更改对应账户的密码，并检查复用同一密码的其他账户；如果提交过验证码、恢复信息或支付资料，联系受影响服务的官方支持，说明具体提交了什么。
这套顺序也能帮助分清“地址被知道了”和“账户控制权已丢失”。前者可能增加冒名邮件和定向诈骗风险，但后者需要登录记录、未经授权的更改或无法控制账户等具体信号支撑。不同服务的通知能力和登录记录并不相同，暂时没有提醒也不应被当成绝对安全证明。
临时邮箱隐私适合未来隔离，不是本次泄露的撤回键
临时邮箱的价值，是在未来注册低信任网站或只需短期收信的场景中，减少主邮箱被直接交出的机会；它不能删除已经被访问或复制的 CAPCOM ID 资料，也无法替代独立密码、账户检查和官方支持。邮箱隔离适用于降低未来暴露面，不是既有泄露的补救措施。
- 重要且需要长期找回的账户： 使用你长期控制、能够稳定收信的邮箱。银行、支付、政务以及重要游戏账户都不适合依赖可能无法继续访问的临时地址。
- 确实需要长期联系、收通知或回信的服务： 可以考虑长期邮箱、邮箱别名或自有域名邮箱；关键是确保地址可持续管理，并能完成账户恢复。
- 低信任、一次性注册或只需收一次验证邮件： 可考虑独立地址，避免把主邮箱直接暴露给更多网站。仍要看服务是否允许使用该地址，也不能把它当成匿名或绝对安全的保证。
若你想把未来注册和主邮箱分开，可以先读我们的邮箱地址泄露后的隐私维护指南和注册邮箱安全注意事项，再决定哪些账户适合用长期别名、哪些只是短期收信场景。
常见问题：通知、密码与账户状态
CAPCOM ID 数据事件后，没收到邮件是不是说明账户没事？
不能这样判断。官方表示会联系受影响用户，但没有收到通知本身既不证明账户安全，也不证明账户被入侵。应自行打开官方入口检查账户能否正常使用、资料是否有未经授权的更改，并关注官方后续公告；若发现异常，再通过公告列出的官方渠道联系支持。
地址泄露后，是否应该立刻更换邮箱服务或删除旧邮箱？
通常不必。换邮箱和删除邮箱是不同操作，贸然停用旧地址可能影响账户通知与找回。先确认自己仍能控制邮箱服务，并检查登录与恢复设置；若出现陌生登录、设置遭改或无法恢复控制权，再评估迁移重要账户，并在旧地址仍可用时逐项更新绑定信息。
如果我点了冒名邮件里的链接，但没有输入信息呢？
立即关闭页面，不要继续下载内容或输入资料；之后从自己打开的官方入口检查账户状态。若页面诱导你下载文件，或设备随后出现异常，按设备安全流程处理；若填写了密码、验证码或恢复信息，则应把它们视为已暴露并联系相关服务的官方支持。美国联邦贸易委员会的诈骗应对建议也建议使用自行核实的联系方式联系机构。
如果只是为了今后在低信任网站短期注册或接收验证码，FwdQuick 的临时邮箱可作为与主邮箱隔离的选择：免注册、即开即用，避免在这类注册中直接交出主邮箱，也能减少这类邮件涌入主收件箱的机会。它不能撤回本次 CAPCOM ID 事件中已经暴露的信息，也不适合需要长期收信或账户找回的场景；符合短期用途时，可从 FwdQuick 中文页面开始了解。
常见问题
登记邮箱出现在这次事件中，就说明有人登录了我的邮箱吗？
不说明。官方通报确认的是 CAPCOM ID 相关信息遭未经授权访问，其中包括登记邮箱地址；这不能单独证明有人登录了你的邮箱服务，也不能据此确认你的 CAPCOM ID 已被接管。请分别检查邮箱服务的登录提醒和 CAPCOM ID 账户状态，出现非本人操作再联系相应官方支持。
这次事件后，我要把 CAPCOM ID 和邮箱密码都改掉吗？
如果 CAPCOM ID 密码在其他网站也用过，优先为 CAPCOM ID 设置独立密码，并检查复用该密码的其他账户；若邮箱服务出现陌生登录、恢复信息被改或无法登录，再从邮箱服务的官方入口处理邮箱密码。官方截至 2026 年 10 月 22 日未确认用户自行设置的 CAPCOM ID 密码遭泄露，因此地址暴露本身不等于必须更换所有密码。
我还没收到 CAPCOM 的事件邮件，怎样确认账户有没有问题？
没有收到通知不能单独证明账户未受影响，也不能证明账户已被入侵。手动打开 CAPCOM ID 官方入口核对能否登录、账户资料是否被改，并查看官方公告和后续通知；不要用搜索结果里不熟悉的链接或邮件里的链接登录。发现异常更改或无法登录时，通过官方公告列出的支持渠道提交咨询。
看起来像 CAPCOM 发来的安全邮件，我应该先做什么？
先不要点邮件中的链接或附件，也不要回复提供密码、验证码等资料。自行打开已知的官方入口核对公告和账户状态；邮件显示名称、品牌标识或提到真实事件都不足以证明发件人可信。若已经提交过资料，按所提交的内容联系相关账户的官方支持，并尽快处理被提交的密码或恢复信息。