カプコンのCAPCOM IDで1177万件のメールアドレスが漏えいした不正アクセスとは

「ゲームでしか使っていないアカウントの情報が漏れると、何が困るの？」
「パスワードは漏れていないと書いてあるけど、本当に安心してよいの？」

チップス

ボス、カプコンのCAPCOM IDに不正アクセスがあったでしゅ！
ぼくも登録してましゅ……。

ボス

2026年10月22日の発表だな。
対象は全世界で1177万件を超える。
まずは何が漏れて、何が漏れていないかを正しく押さえることだ。

チップス

パスワードは大丈夫って書いてあったでしゅけど……。

ボス

利用者が設定したパスワードの漏えいは確認されていない。
だが、196件はパスワードを勝手に変えられている。
そこが見落とせない点だ。

ゲームの共通アカウントは、仕事の情報とは無関係だと思われがちです。
この記事では、カプコンの公式発表をもとに、漏えいした情報の中身と経緯、利用者と企業がそれぞれ確かめたい点を整理します。

漏えいした情報の性質が分かれば、次に届く不審なメールへの備え方も見えてくるはずです。

カプコン不正アクセスの概要

1000万件を超える規模ですが、漏えいの中身は項目ごとに件数が大きく異なります。

漏えいした情報と件数

カプコンの発表によると、CAPCOM IDはWebサービスの利用や一部のオンラインゲームのプレイに必要な登録制の共通アカウントです。
10月22日時点で判明している漏えいの内容は以下の通りです。

システム固有の識別情報とは、アカウントの作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPを指します。
利用者自身が設定したパスワードの漏えいは確認されておらず、クレジットカード情報も対象外です。
不正に変更された196件のアカウントは、すでにパスワードがリセットされています。

発覚から報告までの経緯

カプコンは不正アクセスの痕跡を見つけてから、3日で公表に至りました。
発表に記された経緯は以下の通りです。

同社は緊急対策と攻撃手段の特定・対応を完了したとしており、CAPCOM IDを使うサービスは引き続き利用できます。

チップス

攻撃の手口はもう分かってるんでしゅか？

ボス

特定して対応したとあるが、中身は公表されていない。
分からないことは分からないまま扱うんだ。

原因と教訓

攻撃の手口は明らかにされていませんが、公表された情報からでも備えるべき点は読み取れます。

メールアドレスの漏えいが招く二次被害

今回漏えいした中心はメールアドレスと、ログインの記録にあたる情報です。
カプコンは、漏えいした情報を悪用して同社や関係先を装った不審なメールが届く恐れがあるとして注意を呼びかけています。
「CAPCOM IDに登録しているアドレスだ」と分かったうえで送られるメールは、無差別のものより信じやすくなります。
利用者が注意したい点は以下の通りです。

ゲーム用でも、会社のアドレスで登録していれば標的型メールの入口になりえます。

共通アカウント基盤を守る企業の視点

共通アカウントは、ひとつの基盤に多くの利用者の情報が集まる仕組みです。
今回は利用者が設定したパスワードの漏えいは確認されていない一方で、196件のパスワードが不正に変更されていました。
認証情報そのものが漏れていなくても、アカウントを乗っ取られる恐れがあることを示しています。
自社で会員基盤を運用する企業が見直したい点は以下の通りです。

漏えいの規模は、基盤に保存している情報の量でほぼ決まります。

ボス

会員基盤は一か所破られると、桁がひとつ変わる。
持つ情報を減らすことも守りのうちだ。

まとめ

カプコンは2026年10月22日、CAPCOM IDへの不正アクセスで全世界11,774,247件のメールアドレスなどが漏えいしたと発表しました。
43件では生年月日などが漏えいし、196件ではパスワードが不正に変更されていましたが、クレジットカード情報は対象外です。
利用者はカプコンを装った不審なメールに注意し、会員基盤を運用する企業はパスワード変更の手続きや大量取得の検知を見直すことが大切です。

ボス

漏れたのはアドレスだけ、と油断するな。
次に来るメールが本当の攻撃だ。

チップス

会社のアドレスで登録してないか、すぐ確かめましゅ！