カプコンID約1177万件漏えい → うち“とある196件”はさらに深刻な被害だった

発表の中身：約1,177万件の個人情報が漏えい

カプコンは2026年10月22日、同社が運営する共通アカウントサービス「CAPCOM ID」に第三者からの不正アクセスがあり、顧客情報が漏えいしたと発表しました。

CAPCOM IDは『ストリートファイター6』などのオンラインゲームや、カプコンの各種Webサービスで使われている共通アカウントです。全世界で約1,177万件という規模の漏えいが明らかになりました。

漏えいしたのは主にメールアドレスとシステム固有の識別情報で、アカウント作成日時や最終ログイン日時、ログイン回数、最終ログイン時のIPアドレスが含まれます。

ポイント：196件でパスワードが不正変更

今回の漏えいのうち、43件では生年月日・性別・国や地域・ニックネームといった追加の個人情報も流出しました。

さらに深刻なのが、196件のアカウントで第三者によってログインパスワードが不正に変更されていたことです。該当アカウントはすでにパスワードのリセットが済んでいます。

一方で、ユーザー自身が設定したパスワードそのものの漏えいは確認されておらず、クレジットカード情報も対象に含まれていません。カプコンはすべてのゲームでプレイへの影響はないとしています。

今後の予定：不審メールへの注意と再発防止

カプコンは10月19日に不正アクセスの痕跡を発見し、同日中にアクセスを遮断する緊急対策を実施。翌20日に社内対策本部を設置し、21日には警察と個人情報保護委員会への報告を行いました。

現在は緊急対策と攻撃手段への対応を完了し、CAPCOM IDを使ったサービスは引き続き利用できる状態です。

今後、漏えいした情報を悪用してカプコンや関係先を装った不審なメールが送られる可能性があるとして、メール内のURLや添付ファイルの扱いに注意するよう呼びかけています。

対象ユーザーには順次個別連絡を行うほか、専用のお問い合わせ窓口（0120-801-271、受付10時〜20時）も開設されました。カプコンは引き続き影響範囲の調査と、情報セキュリティ体制の強化に取り組むとしています。