カプコン「CAPCOM ID」に不正アクセス、メールアドレスなど約1,177万件が漏えい 196件はパスワードを書き換えられる

ゲーム会社のカプコンは2026年10月22日、同社の会員サービス「CAPCOM ID」に第三者による不正アクセスがあり、利用者の情報の一部が外に漏れたと発表した。漏れたのは、全世界で1,177万4,247件のメールアドレスなどだ。CAPCOM IDは、カプコンのWebのサービスを使ったり、一部のオンラインのゲームを遊んだりするのに必要な、共通のアカウントだ。

何が漏れたのか

カプコンによると、10月22日の時点で分かっている中身は次のとおりだ。

IPアドレスは、ネットにつないだ機器に割り当てられる、住所のような番号だ。クレジットカードの情報は、漏れた中に含まれていないという。

196件はパスワードを書き換えられた

カプコンによると、利用者が自分で設定したパスワードが漏れたことは確かめられていない。一方で、196件のアカウントでは、パスワードが不正に書き換えられていた。これらのアカウントは、すでにパスワードをリセットした。不正アクセスでどこまで影響が出たかは、引き続き調べている。

パスワードそのものは盗まれていなくても、何者かがアカウントを乗っ取ろうとした跡があるということだ。カプコンは、対象の人に順に個別に連絡するとしている。

見つかってから発表まで

ゲームはそのまま遊べる

カプコンは、緊急の対策と、攻撃の手口の特定と対応を終えたとしている。ゲームをはじめ、CAPCOM IDを使うサービスは引き続き使え、すべてのゲームで、遊ぶことへの影響は無いという。

利用者向けの問い合わせの窓口も設けた。日本は、専用の無料の電話(0120-801-271、受付は10時から20時)だ。北米と中南米、欧州・中東・アフリカ、アジア(日本を除く)とオセアニアは、それぞれの問い合わせのフォームやメールで受け付ける。

何に気をつければいいか

登録したメールアドレスは、そのまま使い続けられる。ただ、カプコンは、漏れた情報を悪用して、カプコンや関係先を装った怪しいメールが届くおそれがあるとしている。届いても、書かれたURLを開いたり、添付のファイルを開いたりしないよう求めている。

漏れたのはメールアドレスだけでなく、「カプコンのアカウントを持っている」という事実でもある。カプコンのゲームの名前を出したり、「アカウントに問題があります」と不安をあおったりするメールには、特に気をつけたい。CAPCOM IDと同じパスワードをほかのサービスで使っている人は、念のため変えておくと安心だ(TECHNOVAの見方)。

カプコンは2020年にも攻撃を受けていた

カプコンは2020年11月にも、ランサムウェア(データを暗号化して身代金を求める不正なプログラム)の攻撃を受けている。2021年4月の同社の報告によると、北米の子会社が持っていた予備の古いVPN(社外から社内につなぐための装置)から入られ、情報を盗まれた。個人の情報の流出が確かめられたのは、累計で1万5,649人だった。

今回の件と2020年の件の関係については、カプコンは触れていない。

かんたんに言うと

会員の名簿から、連絡先のメールアドレスと、いつ来たかの記録が持ち出されたようなものだ。部屋の鍵(パスワード)の写しは取られていないが、196の部屋では、鍵が勝手に替えられていた(TECHNOVAの見方)。

日本ではどうなるのか

漏れた1,177万4,247件は全世界の合計で、日本の利用者も含まれうる。国ごとの内訳は示されていない。対象の人には、カプコンから順に連絡が届く。心配なときは、日本の専用の電話の窓口(0120-801-271)で確かめられる。

カプコンを名乗る連絡が来たときは、メールのリンクからではなく、カプコンの公式サイトを自分で開いて、本物の知らせかを確かめたい(TECHNOVAの見方)。

まとめ

カプコンの共通アカウント「CAPCOM ID」に不正アクセスがあり、全世界で1,177万4,247件のメールアドレスなどが漏れた。196件ではパスワードが書き換えられていたが、利用者が設定したパスワードとクレジットカードの情報は漏れていないという。ゲームはそのまま遊べる。カプコンを装ったメールに気をつけ、パスワードの使い回しを見直しておきたい。