株式会社カプコンのサイバー攻撃被害｜オンライン会員サービス「CAPCOM ID」に不正アクセス、メールアドレスなど11,774,247件が漏えい
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
速報サイバー攻撃の被害事例最終更新 2026年10月26日
株式会社カプコンオンライン会員サービス「CAPCOM ID」に不正アクセス、メールアドレスなど11,774,247件が漏えい
- 不正アクセス
状況影響範囲の調査は完了（監視を継続）
被害発生日2026年10月19日
企業名株式会社カプコン
この事例の要点
ゲーム会社のカプコンは、オンライン会員サービス「CAPCOM ID」への不正アクセスで、メールアドレスなどのお客様情報が全世界合計で11,774,247件漏えいしたと発表しました。196件のアカウントではパスワードが不正に変更されており、すでにリセットしています。お客様自身が設定したパスワードとクレジットカード情報の漏えいは確認されておらず、ゲームのプレイや「CAPCOM ID」を使ったサービスは引き続き利用できます。
最新の動き
- 2026年10月23日最新 第二報。パスワードを不正に変更された196件のうち19件（日本国内）で、第三者が通販サイト「イーカプコン」のマイページに不正にアクセスし、氏名・電話番号・住所・購入履歴などが漏えい。クレジットカード情報は含まれない。影響範囲の調査は完了。 出典
- 2026年10月22日 適時開示で公表。対象のお客様への個別の連絡を順次開始し、専用のお問い合わせ窓口を設置。 出典
- 2026年10月21日 警察と個人情報保護委員会に報告。
- 2026年10月20日 社内に対策本部を設置。お客様情報の一部の漏えいと、一部アカウントでの不正なパスワード変更を確認。外部アドバイザリー組織のセキュリティ監督委員会に報告。
- 2026年10月19日 不正アクセスの疑いのある痕跡を発見し、アクセスを遮断して調査を開始。同日、不正アクセスを確認。
分かっていること・まだ公表されていないこと
分かっていること
- 漏えいしたのは、メールアドレスと、アカウント作成日時・最終ログイン日時・ログイン回数・最終ログイン時のクライアントIP（11,774,247件、全世界合計）
- このうち43件は、生年月日・性別・国・地域・ニックネームも漏えい
- このうち196件は、ログインパスワードが不正に変更されていた（パスワードはリセット済み）
- お客様自身が設定したパスワードの漏えいは確認されていない。クレジットカード情報は漏えいの対象に含まれない
- 緊急対策と、攻撃手段の特定と対応は完了。ゲームのプレイや「CAPCOM ID」を使ったサービスは引き続き利用できる
- カプコンや関係先を装った不審なメールに注意するよう呼びかけている。日本の専用窓口はフリーダイヤル 0120-801-271（10:00〜20:00）
- パスワードを不正に変更された196件のうち19件（日本国内）では、通販サイト「イーカプコン」のマイページから氏名・電話番号・住所・購入履歴などが漏えいした（10月23日 第二報）
まだ公表されていないこと
- 侵入の経路と、特定した攻撃手段の内容
- 国・地域ごとの件数
事例の概要
| 企業名 | 株式会社カプコン |
|---|---|
| 被害発生日 | 2026年10月19日 |
| 被害の内容 | オンライン会員サービス「CAPCOM ID」への第三者による不正アクセスで、メールアドレスとシステム固有の識別情報が11,774,247件（全世界合計）漏えい。うち43件は生年月日・性別・国・地域・ニックネームも漏えいし、196件はログインパスワードが不正に変更された |
| 出典 | 株式会社カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」（2026年10月22日・適時開示） |
対策に向けたガーディアンの見解
1会員IDのログインの異常を、早く見つける仕組みを持つ
カプコンは、不正アクセスの痕跡を見つけた当日にアクセスを遮断し、パスワードが不正に変更されたアカウントを特定しています。会員サービスを運営する企業は、パスワード変更やログインの急な増加、普段と違う場所からのアクセスを検知して担当に知らせる仕組みを置いておくと、被害が広がる前に止められます。
2漏えいした後の「なりすましメール」に、先に手を打つ
メールアドレスが漏えいすると、その会社を名乗るフィッシングメールが届きやすくなります。自社のドメインに送信ドメイン認証（SPF・DKIM・DMARC）を設定しておけば、自社を名乗る偽のメールを受信側で見分けやすくなります。あわせて、公式のお知らせで「メールでパスワードを尋ねることはない」と案内しておきます。
3会員情報は、使う項目だけを持つ
今回、生年月日などまで漏えいしたのは43件に限られました。会員登録で集める項目と保存する期間を業務に必要な範囲に絞っておくと、万一のときに漏えいする情報も少なくて済みます。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。