■ BLACK OCTOBER

INCIDENT / 2026-10-22

カプコン 「CAPCOM ID」への不正アクセスで1177万件の会員情報漏えい

HIGH / 高確認済み不正アクセス情報漏洩

カプコンは不正アクセスにより会員サービス「CAPCOM ID」の情報が全世界合計で1177万4247件漏えいしたと発表した。パスワードやクレジットカード情報の漏えいはないとしている。

概要

2026年10月19日に不正アクセスの痕跡を発見し、同日中にアクセス元を遮断して調査を開始。20日に漏えいが判明した。漏えいした情報はメールアドレス、アカウント作成日時、最終ログイン時刻、ログイン回数などで、うち43件では生年月日やニックネームも含まれる。196件ではログインパスワードの不正変更があった。対象アカウントのパスワードはリセット済み。警察や個人情報保護委員会への報告は完了しており、攻撃手段の特定と緊急対応も済んでいる。ゲームやCAPCOM IDのサービスへの影響はないという。

経緯

経緯情報は未登録です。

原因

調査中

不正アクセスによるもの。攻撃手段は特定済みとされるが詳細は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

確認済み
影響を受けたユーザー数
11,774,247
サービス停止
なし
金銭的被害
不明
対象システム
CAPCOM ID

漏洩した情報

  • 確認済みメールアドレス
  • 確認済みアカウント作成日時
  • 確認済み最終ログイン時刻
  • 確認済みログイン回数
  • 確認済み生年月日（43件）
  • 確認済みニックネーム（43件）

全世界合計1177万4247件の会員情報が漏えい。196件でログインパスワードの不正変更。パスワード・クレジットカード情報の漏えいはなく、ゲームやサービスへの影響もないとしている。

対応

発見当日にアクセス元を遮断し調査を開始。対象アカウントのパスワードをリセットし、警察・個人情報保護委員会へ報告。対象ユーザーへ順次連絡し、専用窓口を設置。

  • アクセス元の遮断
  • 対象アカウントのパスワードリセット
  • 警察・個人情報保護委員会への報告
  • 対象ユーザーへの順次連絡
  • 専用問い合わせ窓口の設置
  • 再発防止策の策定と調査継続

教訓・対策

未登録

参考資料

  1. カプコン、1177万件漏えい 不正アクセスで
    ITmedia NEWS公開日: 2026-10-22報道二次情報取得日: 2026-11-01
  2. オンライン会員サービス「CAPCOM ID」に不正アクセス、全世界合計 1,177万4,247件のメールアドレス等が漏えい
    ScanNetSecurity公開日: 2026-10-27報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

カプコン

関連するインシデント

関連付けられたインシデントはありません。