カプコンのCAPCOM IDから1177万件漏えい 不審メールに注意

ゲーム会社のカプコンは2026年10月22日、オンライン会員サービス「CAPCOM ID」に第三者による不正アクセスがあり、お客さまの情報が漏れたと発表しました。メールアドレスなどが漏れたのは、全世界の合計で1177万4247件です。196件のアカウントでは、ログインのパスワードが不正に変えられていました。

CAPCOM IDは、カプコンのウェブのサービスを使ったり、一部のオンラインゲームを遊んだりするのに必要な共通のアカウントです。カプコンは緊急の対策を終えたとして、CAPCOM IDを使うサービスは引き続き使えるとしています。すべてのゲームで、プレイへの影響はないと説明しています。

何が漏れた? メールアドレスとログインの記録

カプコンの発表によると、10月22日時点で分かっている中身は次のとおりです。

• メールアドレスと、システムに固有の情報(アカウントを作った日時、最後にログインした日時、ログインの回数、最後にログインしたときのIPアドレス): 1177万4247件(全世界の合計)
• 生年月日、性別、国・地域、ニックネーム: 上のうち43件
• CAPCOM IDのログインのパスワードの不正な変更: 上のうち196件

利用者が自分で設定したパスワードが漏れたことは、確認されていないとしています。クレジットカードの情報は、漏れた情報に含まれていません。

196件はパスワードを勝手に変えられていた

パスワードが不正に変えられていた196件のアカウントについて、カプコンはすでにパスワードをリセットしたとしています。不正アクセスでどこまで影響が出たかは、引き続き調べています。

発表は、不正アクセスの手口や、パスワードがどのように変えられたかには触れていません。対象となるお客さまには、順に個別に連絡するとしています。

見つけてから発表までの流れ

発表に書かれた経緯は次のとおりです。

1. 10月19日: CAPCOM IDへの不正アクセスが疑われる痕跡を見つけ、すぐにそのアクセスを遮断して調査を始めました。同じ日に不正アクセスがあったことを確かめ、緊急の対策と、攻撃の手段を突き止める対応を始めました。
2. 10月20日: 社内に対策本部を置きました。調査で情報の一部が漏れたことと、一部のアカウントのパスワードの不正な変更が分かりました。外部のアドバイザーでつくるセキュリティ監督委員会に報告しました。
3. 10月21日: 警察と個人情報保護委員会に報告しました。

カプコンは、攻撃の手段を突き止めて対応を終えたとしています。原因を踏まえて再発を防ぐ策をとり、新しく分かったことは公式サイトなどで知らせるとしています。

利用者への影響

漏れたのはメールアドレスとログインの記録が中心です。カプコンは、漏れた情報を悪用して、カプコンや関係先を装った不審なメールなどが届くおそれがあると注意を呼びかけています。届いたメールのURLを開いたり、添付ファイルを開いたりしないよう求めています。

ゲームの会社を名乗るメールは、「アカウントが停止される」「特典を受け取る」といった文面で、偽のログイン画面に誘う形がよくあります。今回はカプコンからも対象の人に個別の連絡が届くため、本物と偽物が混ざりやすい時期です。

登録したメールアドレスは、そのまま使い続けてかまわないとしています。

今日からできること

1. カプコンを名乗るメールのリンクを開かない: 確かめたいときは、ブックマークや検索から公式サイトを開くか、専用の窓口に電話します。
2. 窓口の番号は、発表から自分で確かめる: 日本の専用の窓口は「CAPCOM ID 不正アクセス専用お問い合わせ窓口」で、フリーダイヤル0120-801-271、受付は10時から20時です。
3. パスワードの使い回しを見直す: カプコンは利用者のパスワードの漏えいを確認していませんが、CAPCOM IDと同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っているなら、ほかのサービスの側を別のパスワードに変えておくと安心です(一般的な備えとして)。
4. 家族のアカウントも確かめる: 子どもがゲームのためにCAPCOM IDを作っている家庭では、登録したメールアドレスがだれのものかを確かめ、届いたメールを一緒に見ます。

漏れたと分かったときの一般的な動き方は、相次ぐ大規模な情報漏えい この1か月で何が起きた? 件数の比較と、漏れたときの動き方を図解にまとめています。偽のログイン画面の見分け方は、フィッシングの報告の記事も参考になります。

大阪・関西では

カプコンは大阪市中央区内平野町に本社を置く会社で、今回の発表も大阪の本社の名前で出ています。報道機関と投資家向けの問い合わせ先も、大阪の広報IR室です。

関西でも、家族でカプコンのゲームを遊んでいる家庭は多くあります。たとえば、親のメールアドレスで子どものCAPCOM IDを作っている家庭なら、カプコンを名乗るメールが親に届くことがあります。子どもに「ゲームの会社からメールが来たら、開く前に見せてな」と伝えておくと、偽のメールに引っかかりにくくなります。

カプコンを名乗るメールが来ても、リンクは押さんと公式で確かめてな。