日本のゲーム大手カプコンは、オンライン会員サービス「CAPCOM ID」への不正アクセスにより、全世界で約1177万件の顧客情報が漏えいしたと発表した。一部アカウントでパスワードの不正変更も確認されたが、ゲームへの影響はないとしている。
カプコンの会員情報1177万件が流出、196件で不正変更も
2026年10月22日にカプコンが公表した情報によると、同日時点で漏えいしたメールアドレスとシステム固有の識別情報は、全世界で1177万4247件に達した。
識別情報にはアカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレス（※）が含まれる。
このうち43件では生年月日、性別、国・地域、ニックネームも漏えいした。196件のアカウントではログインパスワードが不正に変更されていたが、利用者自身が設定したパスワードの漏えいは確認されておらず、クレジットカード情報も対象外だという。
カプコンは10月19日に不正アクセスの痕跡を発見し、アクセス遮断と調査を開始した。
翌20日に対策本部を設置し、情報漏えいと不正なパスワード変更を確認。外部のセキュリティ監督委員会へ報告し、21日には警察と個人情報保護委員会への報告を済ませた。
同社は、緊急対策と攻撃手段の特定・対応を完了したと説明している。「CAPCOM ID」を使用するサービスは引き続き利用でき、全てのゲームでプレイへの影響もないという。
対象となる利用者には順次個別に連絡し、専用の問い合わせ窓口も設置した。
一方、漏えいした情報を悪用した不審メールが送られる可能性があり、記載のURLや添付ファイルを開かないよう呼びかけている。
今後も影響範囲の調査と再発防止策の強化を続け、新たな事実が判明すれば公式サイトなどで公表する方針だ。
※IPアドレス：インターネットに接続する機器や通信先を識別するために使われる番号。アクセス元のネットワークを把握する手がかりとなり、ほかの情報と組み合わせることで利用環境などを推測できる場合がある。
サービス継続は安心材料も、二次被害と信頼回復が課題に
今回の問題では、サービスを継続できたことが利用者と事業者の双方にとって一定のメリットになったと考えられる。オンラインゲームではアカウントが継続的な利用体験を支えるため、プレイ環境を維持できる意義は大きい。
企業側にとっては、速やかな情報公開と利用者への通知が信頼回復につながる可能性がある。
一方、サービスの正常稼働と個人情報の安全性は別の問題として捉える必要がある。
特に懸念されるのは、漏えいしたメールアドレスを悪用したフィッシング詐欺で、ログインに関する識別情報まで使われれば、本物と見分けのつきにくい偽メールが作られかねない。
また、被害が広がるほど問い合わせ対応や追加調査の負担は膨らみ、セキュリティへの投資が経営課題として重みを増すこともありうる。
今後は、多要素認証や異常検知の強化など、使いやすさを損なわずに安全性を高める設計が一段と求められそうだ。サービスを続けられるかどうかだけでなく、利用者の情報をどう守るかが問われる局面といえる。
関連記事：
総務省が情報漏えい対策を要請 委託先含む対策強化を呼びかけ
JPCERT/CC、国内組織への不正アクセスで注意喚起を更新 WARファイルを用いたWebシェル設置事例を追記
デジ庁GSSで個人情報24.6万件漏洩か VPN脆弱性を悪用
