カプコンは2026年10月22日、共通アカウントサービス「CAPCOM ID」への不正アクセスにより、全世界で11,774,247件のメールアドレスなどが漏えいしたと発表しました。このうち196件では、ログインパスワードの不正な変更も確認されています。
漏えいした情報と対象件数
公式発表が示した被害の内訳は、次のとおりです。
| 内容 | 対象件数 |
|---|---|
| メールアドレス、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPの漏えい | 11,774,247件 |
| 生年月日、性別、国・地域、ニックネームの漏えい | 上記のうち43件 |
| ログインパスワードの不正な変更 | 上記のうち196件 |
利用者自身が設定したパスワードの漏えいは確認されていません。不正に変更された196件のパスワードは、同社がリセット済みです。クレジットカード情報は漏えい対象に含まれません。
発覚の経緯とサービスの状況
カプコンは10月19日に不審なアクセスの痕跡を見つけて直ちに遮断し、同日中に不正アクセスを確認しました。20日に情報漏えいと一部の不正なパスワード変更が判明し、21日に警察と個人情報保護委員会へ報告しています。
同社は緊急対策を実施し、攻撃手段の特定と対応も完了したと説明しています。CAPCOM IDを使うサービスは引き続き利用でき、すべてのゲームでプレイへの影響はないとしています。同社は影響範囲の調査を続けています。
利用者への案内
カプコンは対象者への個別連絡を順次始めるとしています。本件専用の問い合わせ窓口も設けており、連絡先は公式発表に掲載しています。
同社は、漏えいした情報を使ってカプコンや関係先を装う不審なメールが届く可能性があるとして、リンクや添付ファイルを開かないよう呼びかけています。
コメント