- 組織
- 株式会社カプコン
- 公表日
- 2026年10月22日
- 件数
- 11,774,247件（全世界）。うち196件でパスワードが不正に変更され、19件（日本国内）でイーカプコンの登録情報が漏えい
- 情報の種類
- メールアドレス、システム固有の識別情報（アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレス）、生年月日・性別・国/地域・ニックネーム（43件）、イーカプコンの氏名・住所・電話番号・購入履歴等（19件）
- 原因
- 第三者による不正アクセス（詳細は公表なし）
- 状況
- 対応済み
- 出典
- https://www.capcom.co.jp/ir/news/html/261023.htmlhttps://www.capcom.co.jp/ir/news/html/261022.html
株式会社カプコンは2026年10月22日、オンライン会員サービス「CAPCOM ID」への不正アクセスで、全世界11,774,247件のメールアドレスとシステム固有の識別情報が漏えいしたと公表しました。196件ではログインパスワードが不正に変更され、翌23日の第二報では、そのうち19件（日本国内）で通販サイト「イーカプコン」の登録情報も漏えいしたことが明らかになっています。
何が起きたか
10月19日に不正アクセスの疑いのある痕跡を見つけ、アクセスを遮断して調査を始めました。翌20日に対策本部を設置し、顧客情報の一部漏えいと、一部アカウントでの不正なパスワード変更を確認しています。21日には警察と個人情報保護委員会へ報告しました。ゲームのプレイへの影響はなく、CAPCOM IDを使うサービスは引き続き利用できるとしています。
漏えいした情報
件数によって漏えいした情報の範囲が異なります。クレジットカード情報は対象に含まれず、利用者自身が設定したパスワードの漏えいも確認されていません。
| 件数 | 漏えいした情報 |
|---|---|
| 11,774,247件 | メールアドレス、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレス |
| うち43件 | 上記に加え、生年月日、性別、国・地域、ニックネーム |
| 19件（日本国内） | イーカプコンの氏名、氏名カナ、電話番号、郵便番号、住所、性別、生年月日、購入履歴、問い合わせ履歴、会員アドレス帳 |
パスワードを不正に変更された196件のうち、残る177件ではパスワード変更による情報漏えいは確認されていないとしています。
原因と経緯
公表文では「不正アクセス」とのみ記載され、具体的な手口は示されていません。攻撃手段は特定し、対応を完了したとしています。
発見から第二報まで
- 10月19日不正アクセスの痕跡を発見し遮断。同日不正アクセスを確認
- 10月20日対策本部を設置。情報漏えいと不正なパスワード変更を確認
- 10月21日警察と個人情報保護委員会に報告
- 10月22日第一報を公表。対象者へ順次個別に連絡
- 10月23日第二報。19件のイーカプコン情報漏えいを公表、影響範囲の調査完了
利用者がやること
同社は、漏えいした情報を悪用し、同社や関係先を装った不審なメールやSMS、電話が届く可能性があるとして、URLへのアクセスや添付ファイルの開封をしないよう求めています。登録メールアドレスは引き続き使えるとしています。
カプコンを名乗るメールに注意する
CAPCOM IDやイーカプコンを名乗るメールで、心当たりのないURLや添付ファイルは開かないでください。
ログインできるか確認する
パスワードを不正に変更された196件はリセット済みです。ログインできない、身に覚えのない変更通知が届いたといった場合は、公表文に記載の専用窓口に問い合わせます。
使い回しているパスワードを変える
CAPCOM IDと同じパスワードを他のサービスで使っている場合は、変更しておくと安心です。
