2026-10-23
カプコンのCAPCOM IDへの不正アクセス（11,774,247件）：メールアドレスなどが漏えい、利用者がやること
株式会社カプコンは2026年10月22日、同社が運営するオンライン会員サービス『CAPCOM ID』（同社のWebサービスや一部のオンラインゲームに必要な共通アカウント）で、第三者による不正アクセスが発生し、お客様情報の一部が外部に漏えいしたと発表した。漏えいしたのは、メールアドレスとシステム固有の識別情報（アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIP）で、件数は11,774,247件（全世界合計）。そのうち43件は生年月日・性別・国・地域・ニックネームも漏えいした。また、そのうち196件のアカウントでログインパスワードが不正に変更されており、同社はこれらのパスワードをすでにリセットした。利用者自身が設定したパスワードの漏えいは確認されておらず、クレジットカード情報は漏えいの対象に含まれない。同社によれば、10月19日に不正アクセスの疑いのある痕跡を発見し、ただちにアクセスの遮断と、原因・影響範囲の調査に着手した。同日に不正アクセスを確認。10月20日に漏えいとパスワードの不正な変更を確認し、10月21日に警察と個人情報保護委員会へ報告した。攻撃手段の特定と対応は完了したとしているが、原因の詳細は公表されていない。CAPCOM IDを使うサービスとゲームは引き続き利用できる。対象者には順次個別に連絡するとし、日本と海外の地域ごとに専用の問い合わせ窓口を設けた。当サイトの結論：CAPCOM IDを持っている人は、カプコンを名乗るメールのリンクを開かず、同じパスワードを他のサービスで使っているなら変え、二要素認証を設定する。