カプコン「CAPCOM ID」に不正アクセスによるサイバー攻撃、1,177万4,247件の情報漏えい―196件でパスワードを不正変更

カプコンは2026年10月22日、オンライン会員サービス「CAPCOM ID」が第三者から不正アクセスを受け、全世界で1,177万4,247件の顧客情報が外部に漏えいしたと発表しました。対象となったのはメールアドレスのほか、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレスです。

このうち43件では生年月日やニックネームなども漏えいし、196件ではログインパスワードが不正に変更されていました。43件と196件はいずれも1,177万4,247件の内数であり、別の被害件数として合算するものではありません。利用者が設定したパスワードそのものの漏えいは確認されておらず、クレジットカード情報も漏えい対象外です。

カプコン「CAPCOM ID」不正アクセスのサマリー

• カプコンは2026年10月22日、「CAPCOM ID」への不正アクセスによる顧客情報漏えいを公表しました。
• メールアドレスとアカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPアドレスが、全世界合計1,177万4,247件漏えいしました。
• 上記のうち43件では、生年月日、性別、国・地域、ニックネームも漏えいしました。
• 上記のうち196件で、第三者によるログインパスワードの不正変更が確認されました。対象アカウントのパスワードは既にリセット済みです。
• 利用者が自ら設定したパスワードの漏えいは確認されていません。クレジットカード情報は対象に含まれません。
• 10月19日に不審なアクセスを検知し、同日中に不正アクセスを確認。20日に顧客情報の漏えいとパスワードの不正変更が判明しました。
• 10月21日に警察および個人情報保護委員会へ報告しました。
• 緊急対策と攻撃手段の特定・対応を完了し、CAPCOM IDを使用するサービスは利用を継続できます。ゲームのプレイにも影響はありません。
• カプコンは対象者への個別連絡を順次進めるとともに、なりすましメールへの注意を呼びかけています。

漏えいした1,177万4,247件の情報と、43件・196件の違い

カプコンが漏えいを確認した基本情報は、メールアドレスとCAPCOM IDの利用・管理に関わる記録です。ログイン履歴に関する情報には、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPアドレスが含まれます。

そのうち43件については、追加で生年月日、性別、国・地域、ニックネームの漏えいが判明しました。一方、196件は情報の種類を示す件数ではなく、アカウントのログインパスワードが不正に変更された件数です。

196件のパスワード不正変更を確認、本人が設定したパスワードの漏えいとは別

今回の発表で注意したいのは、「パスワードが漏えいした」事象と、「パスワードが第三者に変更された」事象を区別する必要がある点です。

カプコンは利用者自身が設定したパスワードの漏えいを確認していないとする一方、196件のアカウントで不正なパスワード変更を確認しています。これら196件については既にパスワードをリセットしたと説明しています。

パスワードそのものが漏えいしていなくても、アカウントの設定が不正に操作された場合には、そのアカウントへのアクセスや本人の利用に影響が生じ得ます。カプコンは不正アクセスによる影響範囲について引き続き調査を進めています。

なお、クレジットカード情報は漏えい対象に含まれていません。今回の公表にある「196件の不正変更」を、全1,177万4,247件のアカウントでパスワードが盗まれたという意味に読み替えることはできません。

カプコンは2026年10月22日、CAPCOM IDへの不正アクセスで全世界1,177万4,247件の顧客情報が漏えいしたと公表。43件で生年月日なども流出し、196件ではパスワードが不正変更。漏えい情報、発覚から公表までの経緯、利用者の注意点を整理

10月19日に不審なアクセスを検知、22日に被害規模を公表

10月22日の発表時点で、カプコンは緊急対策と攻撃手段の特定・対応を完了したとしています。ただし、再発防止策の検討や影響範囲の詳細調査は引き続き行う方針です。公表資料では、攻撃者がどのような手段でアクセスしたかについての技術的な詳細は示されていません。

CAPCOM IDの利用は継続可能、ゲームプレイへの影響なし

CAPCOM IDは、カプコンのゲームやWebサービスで利用する共通アカウント管理サービスです。カプコンによると、今回の不正アクセスへの緊急対応を終えた後も、CAPCOM IDを使うサービスは引き続き利用可能です。また、全てのゲームでプレイへの影響はないと明言しています。

これはゲームサービス全般の停止や、クレジットカード情報の流出が発生したとの発表ではありません。一方、ログインパスワードの不正変更が確認された一部アカウントについては、個別の復旧・案内が必要となります。

漏えいしたメールアドレスを悪用したなりすましメールに注意

カプコンは、今回の漏えい情報を悪用して同社や関係先を装うメールなどが送られる可能性を挙げています。メールアドレスに加え、CAPCOM IDの利用記録や一部の登録属性が流出しているため、実際の利用者に関係があるように見せかけた連絡にも注意が必要です。

利用者は「アカウントの安全確認」「パスワード再設定」「利用制限の解除」などを名目とする連絡を受けても、メール内のURLを安易に開かず、CAPCOM ID公式サイトを自分で開いて案内を確認する方法が取れます。身に覚えのないパスワード変更やログインできない事象があれば、カプコンの専用窓口へ相談してください。

企業の情報システム部門やCSIRTでも、ゲームアカウント関連の通知を装ったフィッシングメールが従業員の業務用メールアドレスに届く可能性を考慮し、不審なリンクを開かず所定の窓口へ報告する運用を確認できます。メールの識別だけでなく報告まで含めた訓練については、標的型攻撃メール訓練の実施方法と効果測定で整理しています。

カプコンは対象者に順次個別連絡するほか、日本国内向けに「CAPCOM ID 不正アクセス専用お問い合わせ窓口」（フリーダイヤル：0120-801-271、受付10:00～20:00）を設けています。

出典

• 不正アクセスによるお客様情報漏えいのお詫びとお知らせ（2026年10月22日）－株式会社カプコン
• CAPCOM ID公式サイト－株式会社カプコン