カプコンは10月22日、オンライン会員サービス「CAPCOM ID」にて、第三者による不正アクセスが発生し、お客様情報の一部が外部に漏えいしたことを発表しました。
◆メールアドレス約1,100万件が流出
本件については、必要な緊急対策を完了し、「CAPCOM ID」を使用したサービスは引き続き利用できるとのこと。また、全てのゲームにおいてプレイへの影響はないとしています。現時点で判明している事実および、カプコンの対応状況は次の通りです。
■1. 不正アクセスの概要（10月22日時点）
(1) メールアドレス、システム固有の識別情報（※2）の漏えい
対象件数：11,774,247件（全世界合計）
※2 アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIP(2) 生年月日、性別、国・地域、ニックネームの漏えい
対象件数：(1)のうち43件(3)「CAPCOM ID」のログインパスワードの不正な変更
対象件数：(1)のうち196件
お客様ご自身で設定されたパスワードの漏えいは確認されておりません。一方、196件のアカウントにおいて、パスワードが不正に変更されていたことを確認しました。当該アカウントは既にパスワードをリセットしており、不正アクセスによる影響範囲については引き続き調査を進めております。対象となるお客様には順次個別にご連絡いたします。なお、クレジットカード情報は漏えい対象には含まれておりません。
■2. 経緯
2026年10月19日
当社は「CAPCOM ID」に対する不正アクセスの疑いのある痕跡を発見したため、直ちに当該アクセスの遮断および原因と影響範囲の調査に着手。同日、不正アクセスが行われたことを確認。これを受け、緊急対策を実施するとともに、攻撃手段の特定と対応を開始。2026年10月20日
社内に対策本部を設置し、情報収集および被害拡大の防止に向けた対応を実施。また、調査の結果、「CAPCOM ID」に登録されているお客様情報の一部が漏えいしたことが判明。加えて、一部のアカウントにおいて不正なパスワード変更を確認。同日、当社の外部アドバイザリー組織であるセキュリティ監督委員会に対して、本件を報告。2026年10月21日
警察および個人情報保護委員会への報告を実施。監視および調査を継続し、影響範囲を精査。■3. お客様へのお願い
「CAPCOM ID」にご登録されているメールアドレスは継続してご利用いただけますが、今回漏えいした情報を悪用し、当社や関係先を装った不審なメール等がお客様に送付される可能性があります。不審なメール等を受信された場合には、記載されたURLへのアクセスや添付ファイルの開封等を行わないよう、十分にご注意ください。
■4. 当社の対応および今後について
本件については、緊急対策の実施および攻撃手段の特定と対応を完了しており、ゲームをはじめとする「CAPCOM ID」を使用したサービスは引き続きご利用いただけます。また、対象となるお客様へのご連絡を順次開始するとともに、本件に関するお客様専用のお問い合わせ窓口を設置いたしました。
カプコンは最後に「当社は、本件を重く受け止め、引き続き詳細な調査を進めるとともに、今回判明した原因を踏まえた再発防止策を講じ、情報セキュリティ体制のさらなる強化に取り組んでまいります。新たにお知らせすべき事実が判明した場合には、当社公式ホームページ等により速やかにお知らせいたします」と伝えています。
