株式会社カプコンは2026年10月22日、同社が運営するオンライン会員サービス「CAPCOM ID」に第三者による不正アクセスがあり、お客様情報の一部が外部に漏えいしたことを発表しました。
11,774,247件のメールアドレスなどが漏えい
カプコンの発表によると、漏えいが確認されたのは全世界合計11,774,247件のメールアドレスおよびシステム固有の識別情報です。識別情報には、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPアドレスなどが含まれます。
このうち43件については、生年月日、性別、国・地域、ニックネームなどの登録情報も漏えいしました。また、196件のアカウントではログインパスワードが第三者によって不正に変更されていたことが確認されています。
利用者が設定したパスワードの漏えいは確認されず
カプコンは、利用者自身が設定したパスワードについては漏えいを確認していないとしています。また、クレジットカード情報は今回の漏えい対象には含まれていません。
パスワードが不正に変更されていた196件のアカウントについては、すでにパスワードのリセットを実施しています。
10月19日に不正アクセスを確認
カプコンは10月19日、「CAPCOM ID」に対する不正アクセスの疑いがある痕跡を発見し、直ちに当該アクセスを遮断して原因と影響範囲の調査を開始しました。同日、不正アクセスが行われたことを確認し、緊急対策と攻撃手段の特定・対応を進めました。
10月20日には社内に対策本部を設置し、調査の結果、一部のお客様情報の漏えいと、一部アカウントでパスワードが不正に変更されていたことが判明しました。10月21日には警察および個人情報保護委員会へ報告しています。
CAPCOM IDを利用するサービスは利用可能
カプコンによると、緊急対策および攻撃手段の特定と対応は完了しており、「CAPCOM ID」を使用するサービスは利用可能な状態です。また、すべてのゲームについてプレイへの影響はないとしています。
一方で、不正アクセスによる影響範囲については引き続き詳細な調査を行っており、新たに公表すべき事実が判明した場合には公式サイトなどで知らせるとしています。
カプコンなどを装う不審なメールに注意
今回、1,000万件を超えるメールアドレスが漏えいしていることから、今後カプコンやCAPCOM IDなどを装ったフィッシングメールや不審な連絡が送られる可能性にも注意が必要です。メールやSMSなどからログインや個人情報の入力を求められた場合は、記載されたリンクをそのまま利用せず、公式サイトや公式アプリから確認してください。