日本のゲーム大手カプコンは、会員サービス「CAPCOM ID」がハッキングを受け、1170万件を超える顧客のメールアドレスと関連情報が流出したことを確認しました。
流出したデータには、メールアドレスのほか、アカウント作成日、最終ログイン日時、ログイン回数、最終ログイン時に使用したIPアドレスが含まれます。
カプコンによると、一部の43アカウントについては、生年月日、性別、ニックネーム、居住国も流出しました。
別の196アカウントでは、ハッカーが所有者を締め出そうとして、CAPCOM IDのログインパスワードを変更しました。カプコンは対応を行い、これらのパスワードをリセットしています。
同社は本日の告知で、他の登録会員のパスワードは流出しておらず、クレジットカード情報にも影響はなかったと説明しています。
カプコンは、「バイオハザード」「モンスターハンター」「ストリートファイター」「ロックマン」などのシリーズで知られる日本のゲーム開発・販売会社です。従業員数は4,000人、年間売上高は12億4000万ドルです。
CAPCOM IDは、同社のウェブサービスの利用や一部のオンラインゲームのプレイに使われる共通アカウントシステムです。
侵害が起きた時期は明らかになっていませんが、カプコンは10月19日に不審な動きを検知し、不正アクセスを確認したとしています。
同社はただちに調査を開始し、翌日には顧客情報が侵害されたことが判明しました。
10月21日、カプコンはこのインシデントを警察と日本の個人情報保護委員会に報告しました。
カプコンはオンラインサービスに影響はないとしています。一方で、利用者に対しては、追加情報を求める不審な連絡やメール、URLや添付ファイルを含むメッセージに警戒するよう呼びかけました。
カプコンは調査の過程で侵入手法を特定し、同様のインシデントを防ぐための対策を講じたといいます。ただし、最初の侵入経路に関する詳細は明らかにしていません。
同社は、影響を受けた顧客に段階的に通知する方針です。対象アカウントが大量であるためとみられます。また、サポートへの問い合わせ用に、地域別の連絡窓口も設けました。
カプコンは2020年11月にも攻撃を受け、Ragnar Lockerランサムウェアグループが犯行を主張しました。攻撃者は1TBのデータを盗んだと主張していました。その後、同社は最大で39万人に影響が及ぶ可能性があると警告しました。
2021年4月には、攻撃者が古いVPN機器を通じてネットワークに侵入していたことを公表しています。
