ゲームメーカーのカプコンは10月22日、オンライン会員サービス「CAPCOM ID」が第三者の不正アクセスを受け、全世界で11,774,247件のメールアドレスなどが漏えいしたと発表しました。196件のアカウントでは、ログインパスワードが不正に変更されていたことも確認されています。
利用者が設定したパスワードの漏えいは確認されておらず、クレジットカード情報も対象外です。緊急対策は完了しており、CAPCOM IDを使うサービスやゲームはそのまま利用できます。この記事では、公式発表をもとに、漏えいした情報、経緯、利用者がやるべきことを整理します。
CAPCOM IDとは
CAPCOM IDは、カプコンのWebサービスを利用したり、一部のオンラインゲームを遊んだりするために必要な、登録制の共通アカウントです。日本だけでなく世界中で使われており、今回の件数も全世界の合計です。
漏えいした情報
カプコンは、被害の内容を3段階に分けて公表しています。（2）と（3）は、いずれも（1）の11,774,247件の内数です。
| 区分 | 対象件数 | 内容 |
|---|---|---|
| （1）メールアドレスとシステム固有の識別情報の漏えい | 11,774,247件 | メールアドレス、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時の接続元IPアドレス |
| （2）プロフィール情報の漏えい | 43件 | 生年月日、性別、国・地域、ニックネーム |
| （3）ログインパスワードの不正な変更 | 196件 | パスワードが第三者によって変更されていた。該当アカウントはリセット済み |
利用者が自分で設定したパスワードの漏えいは確認されていません。クレジットカード情報も漏えいの対象に含まれていないとしています。対象の利用者には、順次個別に連絡するとしています。
ほとんどの人に関係するのは（1）です。メールアドレスに加えて、最終ログイン時のIPアドレスが含まれている点には注意が必要です。IPアドレスからは、契約しているプロバイダやおおまかな地域が推測できる場合があります（この点は筆者の補足です）。
経緯
| 日付 | 出来事 |
|---|---|
| 10月19日 | 不正アクセスの疑いがある痕跡を発見し、アクセスを遮断。同日、不正アクセスを確認し、緊急対策と攻撃手段の特定を開始 |
| 10月20日 | 社内に対策本部を設置。顧客情報の一部の漏えいと、一部アカウントの不正なパスワード変更を確認。外部アドバイザリー組織のセキュリティ監督委員会に報告 |
| 10月21日 | 警察と個人情報保護委員会に報告 |
| 10月22日 | 公表。対象者への個別連絡と専用窓口の設置を開始 |
カプコンは、攻撃手段の特定と対応をすでに完了したとしています。ただし、具体的な侵入経路や手口は公表されていません。影響範囲の調査は続いています。
利用者がやるべきこと
1. カプコンを名乗る不審なメールに注意する
カプコンは、漏えいした情報を悪用して、同社や関係先を装った不審なメールが届く可能性があると注意を呼びかけています。メール内のURLにアクセスしたり、添付ファイルを開いたりしないでください。
「アカウントが不正利用された」「パスワードの再設定が必要」「お詫びの特典を配布」といった、今回の事案に便乗した文面が考えられます。手続きが必要な場合でも、メールのリンクからではなく、ブックマークや検索から公式サイトを開いて確認するのが安全です。
2. CAPCOM IDにログインできるか確認する
パスワードの漏えいは確認されていないため、カプコン側からは全員にパスワード変更を求めていません。ただ、パスワードが不正に変更されたアカウントが196件あったことを踏まえると、一度ログインできるかを確認しておくと安心です。ログインできない場合は、下記の窓口に相談してください。
あわせて、CAPCOM IDと同じパスワードを他のサービスで使い回している場合は、念のため変更しておくことをおすすめします（筆者の考えです）。
3. 問い合わせ先
- 日本：CAPCOM ID 不正アクセス専用お問い合わせ窓口 0120-801-271（フリーダイヤル、10:00〜20:00）
- 北米・中米・南米、欧州・中東・アフリカ：Capcom サポートの問い合わせフォーム
- アジア（日本を除く）・オセアニア：info-asia@capcom.com
公表内容から読み取れること（考察）
ここからは、公式発表をもとにした筆者の考察で、推測を含みます。
いちばん気になるのは、パスワード自体は漏れていないのに、196件でパスワードが不正に変更されていた点です。元のパスワードを知らずに変更できたのだとすれば、ログインの仕組みそのものより、パスワード再設定などのアカウント管理の処理に不備があった可能性があります。ただし、カプコンは手口を公表しておらず、別の経路も考えられます。
次に、漏えいの範囲の偏りです。1,177万件のほとんどはメールアドレスとログイン記録だけで、生年月日などのプロフィール情報は43件にとどまります。大量のデータを一括で抜き出したというより、特定の機能を通じて取得できる情報に限られていたようにも見えます。こちらも判断材料は限られています。
最後に、対応の速さです。痕跡の発見から3日で、件数を3段階に分けて公表し、世界の地域別に窓口を設けています。ゲーム会社のアカウントは、ゲーム内の資産や課金履歴と結びつくため、不正に変更されたアカウントの影響がどこまで及んでいたかは、今後の調査結果を待つ必要があります。
関連記事
まとめ
カプコンの「CAPCOM ID」が不正アクセスを受け、全世界で11,774,247件のメールアドレスとログイン記録が漏えいしました。43件ではプロフィール情報も漏えいし、196件ではパスワードが不正に変更されていました。利用者が設定したパスワードとクレジットカード情報は対象外です。
CAPCOM IDを持っている人は、カプコンを名乗る不審なメールに注意し、ログインできるかを一度確認してください。調査は続いているため、カプコンの公式発表で続報を確認しましょう。
出典
出典：カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」（2026年10月22日）
元記事URL：https://www.capcom.co.jp/ir/news/html/261022.html
コメント