株式会社カプコンのサイバー攻撃被害｜約35万件の個人情報流出、旧型VPN装置の脆弱性を悪用した侵入、開発中のゲーム情報等も流出
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
サイバー攻撃の被害事例
株式会社カプコン約35万件の個人情報流出、旧型VPN装置の脆弱性を悪用した侵入、開発中のゲーム情報等も流出
- マルウェア攻撃
被害発生日2020年11月2日
企業名株式会社カプコン
この事例の要点
株式会社カプコンが2020年に受けた不正アクセス攻撃とそれに伴う個人情報流出インシデントについて、外部専門家による調査が完了したことを報告する文章です。システムはほぼ復旧済みであり、再発防止策として「セキュリティ監督委員会」を新設し、今後も継続的にセキュリティ強化を図ることを表明しています。あわせて、関係者への謝罪と感謝を述べています。
事例の概要
| 企業名 | 株式会社カプコン |
|---|---|
| 売上高 | 1,696億円（2025年3月期） |
| 総資産 | 2,932億円（2025年3月期） |
| 従業員数 | 3,766名（連結）（2025年3月期） |
| 被害発生日 | 2020年11月2日 |
| 被害の内容 | - 約35万件の個人情報流出 - 旧型VPN装置の脆弱性を悪用した侵入 - 開発中のゲーム情報等も流出 |
| 出典 | カプコン公式発表「不正アクセスに関するお知らせとお詫び」 |
対策に向けたガーディアンの見解
1インシデント対応における外部専門家の活用と客観性の担保
インシデント発生後、自社の調査能力のみに依存せず、速やかに外部の専門企業の協力を仰いだ点は、インシデント対応のベストプラクティスとして評価できます。内部の担当者だけでは、攻撃手法の特定や影響範囲の確定において見落としが生じるリスクがあります。第三者の客観的かつ専門的な視点を入れることで、フォレンジック調査の精度を高め、根本原因の究明と適切な再発防止策の策定に繋がります。平時から信頼できる外部専門機関との緊急連絡体制（インシデントレスポンスリテイナー契約など）を構築しておくことが、有事の際の迅速な初動対応を実現する上で極めて重要です。
2経営層のコミットメントを示す専門組織の設置
再発防止策の一環として「セキュリティ監督委員会」という新たな組織を設立したことは、経営層が情報セキュリティを重要な経営課題として認識し、主体的に関与する姿勢を示すものです。インシデント対応やセキュリティ強化は、情報システム部門だけの課題ではありません。全社的な方針決定、予算確保、従業員への意識浸透など、経営レベルでの強力なリーダーシップが不可欠です。このような監督組織が、技術的な対策だけでなく、社内規程の整備や継続的な監査、教育・訓練などを統括し、組織全体のセキュリティレベルを継続的に引き上げていく役割を担うことが期待されます。
3インシデント公表における段階的情報開示の重要性
本件は、2020年11月の初報から複数回にわたって情報を公表し、最終的な調査完了報告に至っています。サイバー攻撃の全容解明には数ヶ月を要することが多く、初期段階で全ての情報を正確に把握することは困難です。そのため、憶測による風評被害や顧客の混乱を最小限に抑えるためには、調査の進捗に応じて判明した事実を段階的に開示していくアプローチが有効です。ただし、その際には「現時点で判明している事実」「調査中の項目」「今後の公表予定」を明確に区別して伝えるコミュニケーション計画が求められます。透明性を保ちつつ、誠実な姿勢で関係者と向き合うことが、信頼回復の第一歩となります。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。