S情報流出・パスワード不正変更

カプコン／CAPCOM ID事案の概要と評価

記事更新 2026/10/22

CAPCOM IDで全世界11,774,247件の情報が流出。うち196件でパスワードの不正変更も確認され、対象アカウントはリセット済みです。

事案の概要

カプコンは2026年10月19日、CAPCOM IDへの不正アクセスの痕跡を発見し、アクセスを遮断しました。同日中に不正アクセスを確認し、緊急対策と攻撃手段の特定・対応を開始しました。

10月20日に顧客情報の一部漏えいとパスワードの不正変更が判明し、21日に警察と個人情報保護委員会へ報告しました。22日の発表では緊急対策と攻撃手段への対応を完了し、CAPCOM IDを使うサービスと全てのゲームのプレイに影響はないとしています。

メールアドレスとシステム固有の識別情報が全世界合計11,774,247件漏えいしたと公表しました。識別情報はアカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPです。

このうち43件では生年月日、性別、国・地域、ニックネームも漏えいしました。また、全体のうち196件のアカウントではログインパスワードが不正に変更され、対象アカウントのパスワードはリセット済みです。43件と196件は全体の内数であり、全体へ加算しません。

利用者自身が設定したパスワードの漏えいは確認されていません。クレジットカード情報は漏えい対象に含まれないとしています。影響範囲の調査と対象者への個別連絡を続けています。

カプコンや関係先を装う不審なメールに注意し、記載されたURLへのアクセスや添付ファイルの開封を避けてください。対象者には順次個別に連絡するとしています。

S4：196アカウントでログインパスワードの不正変更を確認し、認証設定を操作する実効権限を裏づける。既存Z-ID事案と同じ条件。パスワード流出そのものは未確認。広い管理権限・深い機微情報の大規模露出・重大な連鎖は確認されずSS以上を採らない。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。