📡 Signal｜カプコン、CAPCOM ID 1,177万件のメールアドレス漏えいを公表

カプコンは10月22日、オンライン会員サービス「CAPCOM ID」が第三者の不正アクセスを受け、全世界で11,774,247件のメールアドレスと、アカウントごとの利用記録が漏えいしたと公表した。漏れた利用記録は、アカウントの作成日時、最終ログイン日時、ログイン回数、最終ログイン時の IP アドレスの4項目だ。

このうち43件は生年月日・性別・国・地域・ニックネームも漏れ、196件はログインパスワードを不正に書き換えられていた。利用者が自分で設定したパスワードの漏えいは確認されておらず、クレジットカード情報は対象に含まれていない。漏れたのは「鍵」ではなく、1,177万人分の「誰が、いつ、どこから入ったか」の記録だ。

発見から公表まで4日

カプコンの発表によると、経緯は次のとおりだ。

• 10月19日: 不正アクセスが疑われる痕跡を見つけ、アクセスを遮断して調査を開始。同日、不正アクセスを確認
• 10月20日: 社内に対策本部を設置。お客様情報の一部の漏えいと、一部アカウントのパスワードの不正な変更が判明。外部の有識者でつくる「セキュリティ監督委員会」に報告
• 10月21日: 警察と個人情報保護委員会に報告
• 10月22日: 公表

パスワードを書き換えられた196件は、すでにリセットした。CAPCOM ID を使うサービスは引き続き使え、すべてのゲームでプレイへの影響はないという。対象者には順次、個別に連絡する。

発表は、攻撃の手口と、不正アクセスがいつ始まったかを明かしていない。「攻撃手段の特定と対応」は完了したとしている。地域別の件数も書かれていない。

次の被害はメールの受信箱で起きる

今回の漏えいで直接お金や鍵が抜かれたわけではない。危ういのは、このあとに届くメールだ。カプコン自身が、漏れた情報を悪用して同社や関係先を装う不審なメールが届くおそれがあるとして、メール内の URL や添付ファイルを開かないよう呼びかけている。

メールアドレスに「最終ログイン日時」や「ログイン回数」が添えられていると、偽のメールに本物らしさを足せる。「〇月〇日に△△からログインがありました」という文面は、受け取った本人の記憶と一致しうる。ゲームのアカウントに使ったアドレスを、ネット銀行や暗号資産の取引所にも使っている人は多い。被害の広がり方は、パスワードを盗まれた場合よりも遅く、見えにくい。

2020 年の侵害の 750 倍の規模

カプコンが大規模な不正アクセスを公表するのは2度目だ。2020年11月には、ランサムウェア (身代金要求型の不正プログラム) でファイルを暗号化され、「Ragnar Locker」を名乗る集団から脅迫を受けた。北米の現地法人に残っていた予備の旧型 VPN 装置が侵入口だった。2021年4月の調査結果の報告によると、流出が確認された個人情報は累計15,649人分だった。

今回の11,774,247件は、その約750倍にあたる。2020年の事案を受けて設けたセキュリティ監督委員会は、今回は発覚の翌日に報告を受けた。前回の教訓で作った報告の経路は動いたが、守る対象の大きさは桁が変わった。

次に見るもの

確認できる次の一点は、カプコンが個人情報保護委員会に出す確報だ。個人情報保護委員会の案内では、不正な目的で行われたおそれがある漏えいの確報は、発覚日から60日以内に出す決まりになっている。発覚日を10月19日とすれば、期限は12月中旬になる。カプコンは新しい事実が分かれば公式サイトで知らせるとしており、同社の IR ニュースの続報で、侵入の手口と開始時期、地域別の件数が出てくるかを見る。

ことば

• CAPCOM ID — カプコンのウェブサービスや一部のオンラインゲームを使うための共通の会員アカウント。1つの ID で複数のサービスにログインできる分、漏えいの影響もまとめて受ける。
• 確報 — 個人情報の漏えいを個人情報保護委員会へ報告するときの2段目の報告。発覚から3〜5日以内の速報に続き、原因や再発防止策まで含めて出す。

🔗 一次ソース

• カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」(2026年10月22日・件数と経緯を確認)株式会社カプコン |
• Capcom "Notice and Apology Regarding Customer Information Affected Through Unauthorized Access" (英語版)CAPCOM |
• カプコン広報IR室公式 X の告知
• カプコン「不正アクセスに関する調査結果のご報告【第4報】」(2021年4月13日・累計15,649人)株式会社カプコン |
• 個人情報保護委員会「漏えい等の対応とお役立ち資料」(速報・確報の期限)ppc.go.jp
• ITmedia NEWS「カプコン、1177万件漏えい　不正アクセスで」ITmedia NEWS