2026年10月22日、カプコンは会員サービス「CAPCOM ID」への不正アクセスで、メールアドレスなど11,774,247件(全世界合計)の情報が外部に漏えいしたと発表しました。ゲームのプレイには影響がなく、サービスは引き続き使えます。
公開日: 2026年10月22日(カプコン公式発表の内容に基づく)
結論: 漏えいしたのはメールアドレスとログイン履歴に関する情報が中心で、利用者自身が設定したパスワードとクレジットカード情報の漏えいは確認されていません。一方で、この情報を悪用したカプコンを装う不審メールが届く可能性があるため、メール内のURLや添付ファイルは開かないでください。対象者には順次個別に連絡が入ります。
目次
結論｜対象かどうかと最初にやること
CAPCOM IDは、カプコンのWEBサービスや一部のオンラインゲームを遊ぶために必要な登録制の共通アカウントです。今回の不正アクセスでは、登録情報の一部が外部に漏れたことが判明しました。
自分のアカウントが漏えい対象かどうかを、利用者が自分で調べられる仕組みは、公式発表の時点では案内されていません。カプコンは対象となる利用者に順次個別に連絡するとしています。連絡を待つ間にできることは、次の3点です。
- カプコンや関係先を装ったメールのURL・添付ファイルを開かない
- 不安なら専用窓口(日本は10:00〜20:00)に問い合わせる
- CAPCOM IDのパスワードを念のため変更する(公式の指示ではなく自衛策)
漏えいした情報の内訳
公式発表(10月22日時点)で判明している内訳は3段階に分かれています。
全体: 11,774,247件(全世界合計)
メールアドレスと、システム固有の識別情報(アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIP)が漏えいしました。
うち43件
上記に加えて、生年月日、性別、国・地域、ニックネームが漏えいしました。
うち196件
ログインパスワードが不正に変更されていました。該当アカウントはすでにパスワードをリセット済みです。
件数の大半を占める約1,177万件が受けた影響は、メールアドレスとログイン履歴に関する情報です。氏名や住所、電話番号が漏えいしたとは発表されていません。生年月日などが漏れたのは43件に限られます。
漏えいしていない情報
カプコンは次の点を明記しています。
- クレジットカード情報は漏えい対象に含まれていません
- お客様ご自身で設定されたパスワードの漏えいは確認されていません
- 「CAPCOM ID」を使用したサービスは引き続き利用でき、すべてのゲームでプレイへの影響はありません
196件でパスワードが不正に変更されていた点は、漏えいとは別の被害です。旧パスワードが外部に渡ったとは発表されていませんが、影響範囲は引き続き調査中とされています。
発覚から発表までの経緯
10月19日: 発見と遮断
不正アクセスの疑いがある痕跡を発見し、ただちにアクセスを遮断して調査を始めました。同日中に不正アクセスが行われたことを確認し、緊急対策と攻撃手段の特定に着手しています。
10月20日: 対策本部の設置
社内に対策本部を設置しました。調査で登録情報の一部の漏えいと、一部アカウントのパスワード不正変更が判明し、外部アドバイザリー組織のセキュリティ監督委員会に報告しています。
10月21日: 警察と個人情報保護委員会へ報告
警察と個人情報保護委員会への報告を行い、監視と調査を続けて影響範囲を精査しました。
10月22日: 公表と専用窓口の設置
お詫びとお知らせを公表し、対象者への個別連絡を順次開始、専用の問い合わせ窓口を設置しました。緊急対策と攻撃手段の特定・対応は完了したとしています。
利用者がやるべき対処
1. 不審なメールを開かない
公式発表で明確に求められている対処です。漏えいした情報を悪用して、カプコンや関係先を装ったメールが送られる可能性があります。記載されたURLへのアクセスや添付ファイルの開封はしないでください。登録メールアドレスそのものは、引き続き使って問題ないとされています。
2. パスワードを変更する
公式発表に、利用者へのパスワード変更の指示は書かれていません。ただ、今回のように第三者がアカウントに触れた事案では、変更しておいて損はありません。CAPCOM IDと同じパスワードを他のサービスで使っている場合は、そちらも変えておくと安全です。
3. 個別連絡を待つ
対象者にはカプコンから順次メール等で連絡が入ります。連絡メールに記載のリンクをたどる前に、差出人とURLが正規のものかを確認してください。迷うときは、メール内のリンクではなく公式サイトや専用窓口から確認するのが確実です。
お問い合わせ窓口
カプコンは地域別に専用の窓口を設置しています。日本の窓口はフリーダイヤルで、受付時間は10:00〜20:00です。
日本: CAPCOM ID 不正アクセス専用お問い合わせ窓口
電話番号(フリーダイヤル) 0120-801-271、受付時間 10:00〜20:00
北米・中米・南米
Capcom USA Customer Supportの問い合わせフォーム
欧州・中東・アフリカ(EMEA)
Capcom Europe Customer Supportの問い合わせフォーム、またはメール [email protected]
アジア(日本を除く)・オセアニア
Capcom Asia Customer Supportへのメール [email protected]
注意点と見落としやすい点
今回の発表で、安心できる点と注意が必要な点を分けて整理します。
安心できる点
- カードや利用者設定のパスワードは含まれない
- ゲームのプレイやサービス利用に影響はない
- 原因の特定と緊急対策は完了している(公式発表)
注意が必要な点
- 対象かどうかを自分で確認する手段は、現時点で公式に案内されていない
- 影響範囲は引き続き調査中で、今後件数や内容が更新される可能性がある
- メールアドレスとログイン履歴が組み合わさるため、フィッシングメールの精度が上がる恐れがある
CAPCOM IDを持っていない人や、長く使っていないアカウントの持ち主でも、登録があれば対象になり得ます。この記事は2026年10月22日時点の公式発表に基づいており、続報で内容が変わる場合があります。最新情報はカプコン公式で確認してください。
よくある質問
Q. 自分が漏えい対象か調べる方法はありますか?
A. 公式発表では、対象者に順次個別に連絡するとされています。自分で照会できる仕組みは案内されていません。不安な場合は専用窓口に問い合わせてください。
Q. クレジットカード情報は漏れましたか?
A. カプコンは、クレジットカード情報は漏えい対象に含まれていないと発表しています。
Q. ゲームは遊べますか?
A. CAPCOM IDを使用したサービスは引き続き利用でき、すべてのゲームでプレイへの影響はないとされています。
Q. 登録メールアドレスは変えるべきですか?
A. 公式は、登録メールアドレスは継続して利用できるとしています。ただし不審メールが届く可能性があるため警戒は必要です。
まとめ
CAPCOM IDの不正アクセスで漏えいしたのは、11,774,247件分のメールアドレスとログイン履歴に関する情報です。利用者設定のパスワードとカード情報の漏えいは確認されていません。やることは、不審メールのURL・添付を開かないこと、必要に応じて専用窓口に問い合わせること、パスワードを念のため変更することの3つです。続報は公式発表を確認してください。
コメントを残す