カプコンの共通アカウント「CAPCOM ID」への不正アクセス
- タグ
- 国内
カプコンの2026年10月22日の発表によると、ゲームやWEBサービスで使う共通アカウント「CAPCOM ID」に第三者が不正にアクセスし、メールアドレスとシステム固有の識別情報が全世界で11,774,247件外部に漏えいした［1］。10月23日の第二報では、影響範囲の調査を終え、CAPCOM IDと関連サービスの監視を続けると説明した［3］。
経緯
CAPCOM IDは、カプコンのWEBサービスの利用や、一部のオンラインゲームのプレイに必要な登録制の共通アカウントである［1］。ご利用ガイドは、PlayStation、XBOX ネットワーク、Steam、Epic Games、Nintendoのゲームアカウントとの連携・連動の手順を案内している［6］。
第一報でカプコンは、利用者が自分で設定したパスワードの漏えいは確認されていないと説明した［1］。一方で、一部のアカウントではパスワードが不正に変更されていた［1］。攻撃手段は特定し、対応も済ませたとした［1］。
Help Net Securityは10月23日の記事で、記事の執筆時に攻撃を名乗る集団はいないと報じた［5］。
時系列
| 日付 | 主体 | 内容 | 資料 |
|---|---|---|---|
| 2026年 | カプコン | CAPCOM IDへの不正アクセスの疑いのある痕跡を見つけてアクセスの遮断と調査に着手し、不正アクセスが行われたことを確認した | ［1］ |
| 2026年 | カプコン | CAPCOM IDのシステムメンテナンスを19時〜20時30分に行い、その間はログインや新規登録などを使えなくすると告知した | ［4］ |
| 2026年 | カプコン | 社内に対策本部を置いた。顧客情報の一部の漏えいと、一部のアカウントのパスワードの不正な変更が判明し、外部のアドバイザリー組織であるセキュリティ監督委員会に報告した | ［1］ |
| 2026年 | カプコン | 警察〔注1〕と個人情報保護委員会に報告した | ［1］ |
| 2026年 | カプコン | 第一報を出した | ［1］ |
| 2026年 | カプコン | 第二報を出した | ［3］ |
影響範囲
カプコンが示したシステム固有の識別情報は、アカウントの作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPである［1］。全世界合計の件数の一部には、ほかの情報の漏えいとパスワードの不正な変更も含まれる［1］。
| 区分 | 件数 | 含まれる情報・内容 | 資料 |
|---|---|---|---|
| 生年月日などを含むアカウント | 43件 | 生年月日、性別、国・地域、ニックネーム | ［1］ |
| パスワードを不正に変更されたアカウント | 196件 | CAPCOM IDのログインパスワードの不正な変更。パスワードはリセット済み | ［1］ |
| 上のアカウントのうち、通販サイト「イーカプコン」のマイページに第三者が不正にアクセスしたもの | 19件（日本国内） | 氏名、氏名（カナ）、電話番号、郵便番号、住所、性別、生年月日、購入履歴、イーカプコンへのお問い合わせ履歴、会員アドレス帳 | ［3］ |
クレジットカード情報は、第一報と第二報のどちらでも漏えいの対象に含まれていない［1、3］。残りのアカウントでは、パスワードの不正な変更による情報の漏えいは確認されなかったと、カプコンは第二報で説明した［3］。
対応と現状
カプコンは、緊急対策を終え、CAPCOM IDを使うサービスは引き続き利用でき、全てのゲームでプレイへの影響は無いと説明した［1］。登録したメールアドレスも継続して使える［1］。対象の利用者への個別の連絡は、順次進めるとした［1、3］。
漏えいした情報を悪用し、カプコンや関係先を装った不審なメールが届く可能性があるとして、カプコンは記載されたURLへのアクセスや添付ファイルの開封をしないよう求めた［1］。第二報は、ショートメッセージや電話が使われる可能性も挙げている［3］。
未公表の事項
- 不正アクセスの手段と侵入の経路
- パスワードを不正に変更した方法
- 漏えいの対象となった利用者の人数（公表値は件数）
- 2026年10月19日のシステムメンテナンスと不正アクセスとの関係
- 漏えいした情報を使ったなりすましの連絡の有無
注
- 〔注1〕英語版の発表文では、報告先を "the Osaka Prefectural Police" と書いている［2］。
出典
当事者
- ［1］株式会社カプコン『不正アクセスによるお客様情報漏えいのお詫びとお知らせ』（2026年10月22日公開、適時開示）
- ［2］株式会社カプコン『Notice and Apology Regarding Customer Information Affected Through Unauthorized Access』（2026年10月22日公開）
- ［3］株式会社カプコン『不正アクセスによるお客様情報漏えいのお詫びとお知らせ （第二報）』（2026年10月23日公開、適時開示）
- ［4］株式会社カプコン『CAPCOM ID | CAPCOM（カプコン）の共通アカウント管理サービス』（2026年10月22日公開）
報道機関
- ［5］Help Net Security『Capcom data breach exposes 11.7 million account records』（2026年10月23日公開）
背景資料
- ［6］株式会社カプコン『ガイド | CAPCOM ID』（公開日不明、2026年11月4日閲覧）
更新記録
- 2026年11月1日：公開した。