カプコンは10月22日、不正アクセスを受け、会員サービス「CAPCOM ID」の情報が全世界で1177万4247件漏えいしたと発表した。漏えいしたのは、メールアドレス、アカウントの作成日時、最終ログイン時刻、ログイン回数など。全体のうち43件は生年月日やニックネームも含まれていた。

また、196件ではログインパスワードが不正に変更された。同社によると、パスワードやクレジットカード情報の漏えいはない。対象アカウントのパスワードはリセット済みとしている。

同社は19日に不正アクセスの痕跡を発見し、同日中にアクセス元を遮断して影響範囲などの調査を始めた。20日に情報の漏えいが判明した。警察と個人情報保護委員会への報告は完了しており、攻撃手段の特定と緊急対応も済ませたという。

同社が提供するゲームや、CAPCOM IDで提供するサービスへの影響はないとしている。今後は対象ユーザーに順次連絡するとともに、専用窓口で問い合わせを受け付ける。あわせて調査を進め、再発防止策を策定する。

MARBLEの対応例:この件の場合

会員サービスへの不正アクセスに備え、会員情報の保存状況とログインの仕組みを確認します。

  1. メールアドレスや生年月日などの会員情報を保存しているか確かめる
  2. 会員ログインとパスワード変更の仕組みを確かめる
  3. 独自に作ったログインやパスワード変更機能の弱点を修正する
  4. 不正アクセスの検知と管理者へのメール通知を設定する

関係するサービス

サーバーのセキュリティ対策100,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

ITmedia NEWS「カプコン、1177万件漏えい 不正アクセスで」(2026年10月22日)

この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。