ゲーム大手カプコン、データ侵害でユーザーの個人情報が流出したと発表

「バイオハザード」「ストリートファイター」「モンスターハンター」で知られるゲーム大手のカプコンは、データ侵害により、プレイヤーの個人情報が漏えいした可能性があると警告しました。

同社は10月22日に公表したお知らせの中で、CAPCOM IDに紐づく顧客情報が第三者による不正アクセスを受けたと説明しています。

CAPCOM IDは、カプコンが運営する統合アカウントです。プレイヤーはこのアカウントを使い、カプコンがライセンスするゲームをオンラインで遊べるほか、さまざまなウェブサービスにもアクセスできます。

カプコンは10月22日時点で、漏えいしたデータに次のものが含まれると推定しています。

• メールアドレスとシステム固有の識別情報（アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時に使用したクライアントIPアドレスなど）：11,774,247件
• 生年月日、性別、国・地域、ニックネーム：43件

顧客自身が当初設定したCAPCOM IDのログインパスワードについては、漏えいを確認していません。ただし、196件の顧客アカウントでパスワードが不正に変更されていたことを把握しています。

同社は「これらのアカウントのパスワードはすでにリセット済みです。今回の事案による影響範囲については、引き続き調査を進めています」と述べました。

クレジットカード情報は今回の侵害の影響を受けていないことも確認しています。

カプコンは、漏えいした情報が、同社や関係者になりすました詐欺メールなどに悪用される恐れがあると警告しました。

不審なメッセージを受け取った場合は注意し、リンクをクリックしたり添付ファイルを開いたりしないよう呼びかけています。

また、ゲームを含むCAPCOM IDを利用したサービスは、引き続き利用できることも明らかにしました。

カプコンのデータ侵害：時系列と同社の対応

カプコンは2026年10月19日、CAPCOM IDのアカウントシステムで不審な動きを検知しました。不正アクセスの可能性を示すものでした。

同社はただちにアクセスの遮断、原因と影響範囲の調査、緊急対応策の実施に着手したとしています。同日中に不正アクセスが発生していたことを確認し、攻撃手法の特定と対処を始めました。

10月20日には、調査を統括し被害の拡大を防ぐため、社内に対策本部を設置しました。

調査の結果、CAPCOM IDに登録された一部の顧客情報に不正アクセスがあったことが判明しました。限られた数のアカウントで、パスワードが無断で変更されていたことも分かりました。

その後、カプコンは外部の情報技術セキュリティ監視委員会に事案を報告しました。

10月21日までに、緊急対応策を完了し、攻撃手法を特定して対処を済ませました。大阪府警察と日本の個人情報保護委員会にも事案を報告しています。