カプコン、CAPCOM IDに不正アクセス　1177万件のメールアドレスが流出

カプコンは、オンラインメンバーシップサービス「CAPCOM ID」への第三者による不正アクセスにより、顧客情報が流出したことを確認したと発表した。流出したメールアドレスは11,774,247件に上る。同社は10月22日までにこの事実を公表し、謝罪した。

流出した情報には、メールアドレスのほか、アカウント作成日時、最終ログイン日時、最終ログイン時のクライアントIPアドレスなど、システム固有の識別情報が含まれる。さらに43件のアカウントでは、生年月日、性別、国または地域、アカウントのニックネームといった追加データも露出した。

カプコンによると、196件のアカウントでログインパスワードが不正に変更され、これらのパスワードはすでにリセットされた。顧客が設定したパスワードやクレジットカード情報は漏えいに含まれていないとしている。

検知から警察への報告まで

カプコンは2026年10月19日に不正アクセスを検知し、その時点でアクセスを遮断した。10月20日には情報収集と被害拡大防止のためのタスクフォースを設置。10月21日には警察と個人情報保護委員会に報告した。

同社は緊急対応策を完了し、攻撃手法を特定したと説明している。影響を受けたユーザーにはメールで通知し、カプコンを装ったフィッシングメールに注意するよう呼びかけている。この件はNotebook Checkが報じた。