カプコンは2026年10月22日、共通アカウントサービス「CAPCOM ID」への不正アクセスで、メールアドレスなどの情報が外部に漏えいしたと公表しました。対象は全世界で1,177万4,247件です。緊急対策は完了しており、同社はCAPCOM IDを使うサービスを引き続き利用でき、すべてのゲームでプレイへの影響はないと説明しています。カプコンの公式発表
確認時点：2026年10月22日21時34分（日本時間）。公表日は22日ですが、公式発表には公表時刻の記載がありません。不正アクセスの検知は19日で、22日に発生した事件という意味ではありません。
- メールアドレスなどの漏えいは確認済みです。対象件数は日本国内だけでなく全世界の合計です。
- そのうち196件でパスワードの不正変更があり、会社側がリセットしました。利用者が設定したパスワードの漏えいは確認されていません。
- 対象者への個別連絡は順次進められます。不審なメールのリンクや添付ファイルを開かないよう呼びかけられています。
何が漏れたのか。3つの数字を分けて確認
10月22日時点の公式説明では、次の範囲が示されています。
- 1,177万4,247件：メールアドレスとシステム固有の識別情報。識別情報には、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPが含まれます。
- 上記のうち43件：生年月日、性別、国・地域、ニックネームも漏えいしました。
- 上記のうち196件：CAPCOM IDのログインパスワードが不正に変更されました。当該アカウントはすでにパスワードがリセットされています。
43件と196件は、1,177万4,247件に追加して足す数字ではありません。また、この2つの小さな集団が互いに重なるかは公表されていません。公式の単位は「件」であり、本記事では実人数と読み替えていません。クレジットカード情報は漏えい対象に含まれないと説明されています。
検知から公表までに何があった？
会社は10月19日に不審な痕跡を見つけ、アクセスを遮断して調査を開始。同日、不正アクセスを確認しました。20日に情報の漏えいと一部アカウントのパスワード変更が判明し、21日に警察と個人情報保護委員会へ報告しています。公式発表の経緯
現時点では攻撃手段の特定と対応を完了したとしていますが、影響範囲の詳しい調査は続いています。具体的な侵入開始日時や国・地域別の対象件数は、この発表には記載されていません。
利用者は公式サイトから案内を確認
CAPCOM IDは、カプコンのウェブサービスや一部のオンラインゲームを利用するための共通アカウントです。CAPCOM IDの公式トップページにも今回の案内が掲載されています。対象者への個別連絡が全件完了した、という発表ではありません。
同社は、不審なメールに記載されたURLへのアクセスや添付ファイルの開封を避けるよう呼びかけています。急な案内が届いてもメールから操作を進めず、ふだんのブックマークなどから公式サイトを開いて確かめると安心です。
国内向けの専用問い合わせ窓口は0120-801-271、受付時間は10時から20時です。最新の連絡先と案内は公式発表で確認できます。登録メールアドレスは継続して利用できるとされています。
今後確認したいこと
次に確認したいのは、個別通知の進み具合と調査で追加判明した影響です。GAME Watchも10月22日18時29分の報道で、緊急対策の完了と影響範囲の精査を伝えています。この報道時刻と、会社の公表時刻は別です。
情報漏えいでは「流出した情報」「変更された設定」「停止しているサービス」を分けると、必要な対応が整理しやすくなります。別の事案との違いは、企業のサイバー被害と利用者対応をまとめた過去記事でも説明しています。企業間で同じ原因や攻撃者だったとするものではありません。
コメント