カプコンに不正アクセス｜CAPCOM IDの約1177万件が漏えい

カプコンは2026年10月22日、オンラインの会員サービス「CAPCOM ID」に第三者の不正アクセスがあり、利用者の情報の一部が外部に漏えいしたと公表しました。 漏えいしたのは全世界で11,774,247件のメールアドレスなどで、196件のアカウントではパスワードが不正に変えられていました（カプコンの2026年10月22日の発表）。 CAPCOM ID を登録している人と、通販サイト「イーカプコン」の利用者に関係します。ゲームのプレイには影響はないとしています。

公表された内容

• 件数と情報の種類：メールアドレスと、システムが持つ識別の情報（アカウントの作成日時・最後のログインの日時・ログインの回数・最後のログインのときの IP アドレス）が11,774,247件（2026年10月22日時点、全世界の合計）。このうち43件は、生年月日・性別・国と地域・ニックネームも含みます
• パスワードの不正な変更：196件。利用者が自分で設定したパスワードの漏えいは確認されていないとしています。該当のアカウントはパスワードをリセットしたとしています
• イーカプコンへの影響（2026年10月23日の第二報）：パスワードを変えられた196件のうち19件で、第三者がイーカプコンのマイページに入り、氏名・電話番号・住所・購入履歴・問い合わせの履歴・会員のアドレス帳などが漏えいしました（日本国内の19件）。残りのアカウントでは、パスワードの変更による漏えいは確認されていないとしています
• クレジットカードの情報：漏えいの対象に含まれていないとしています
• 原因・侵入経路：公表されていません

経緯

• 2026年10月19日：不正アクセスの疑いがある痕跡を見つけ、アクセスを遮断して調査を始め、同日に不正アクセスを確認
• 2026年10月20日：対策本部を設置。情報の漏えいと一部のアカウントのパスワードの不正な変更を確認
• 2026年10月21日：警察と個人情報保護委員会に報告
• 2026年10月22日：第一報を公表
• 2026年10月23日：第二報。パスワードを変えられたアカウントの影響の範囲の調査を終え、イーカプコンの19件の漏えいを公表

会社の対応

• 攻撃の手段を特定して対応を終えたとしています。監視と調査を続け、再発防止策と情報セキュリティの体制の強化を進めるとしています（具体的な中身は公表されていません）
• 対象の利用者へ順に個別に連絡し、専用の問い合わせ窓口を設けています
• 利用者には、カプコンや関係先を装った SMS・電話・メールが届くおそれがあるとして、記載された URL を開かない・添付ファイルを開かないよう呼びかけています

中小企業が今日からできること

• 会員サービスと通販サイトを同じ ID でつなぐときの影響を確かめる：今回は共通の ID のパスワードを変えられ、通販サイトのマイページまで見られた。自社で共通の ID を使っているなら、ID を変えられたときに見られる情報を洗い出す
• パスワードやメールアドレスの変更を本人に知らせる：会員サイトで、パスワード・メールアドレスが変わったときに、元のアドレスへ知らせが届くようにする。ログインに多要素認証を使えるようにする
• 最後のログインの IP アドレスなどの記録を守る：ログインの記録は調査に役立つ一方、漏えいすると悪用される。記録の置き場所と、見られる人を絞る
• 会社のアドレスで登録したゲーム・通販のサービスを見直す：社員が会社のメールアドレスで私用のサービスに登録していないかを確かめ、届く不審なメールへの注意を社内に伝える