カプコン「CAPCOM ID」に不正アクセスメールアドレスなど約1,177万件が漏えい、196件でパスワードの不正変更も

株式会社カプコンは10月22日、オンライン会員サービス「CAPCOM ID」に第三者による不正アクセスがあり、お客様情報の一部が外部に漏えいしたと発表しました。同社は謝罪のコメントを出しています。

「CAPCOM ID」は、カプコンのWebサービスの利用や一部のオンラインゲームのプレイに必要な登録制の共通アカウントです。同社によると、必要な緊急対策は完了しており、「CAPCOM ID」を使ったサービスは引き続き利用できます。すべてのゲームでプレイへの影響もないとのことです。

漏えいした情報の内容と件数

発表されたのは10月22日時点の状況です。漏えいした情報と件数は、次の3つに分けて示されています。

メールアドレスとシステム固有の識別情報が漏えいした件数は、全世界合計で11,774,247件です。システム固有の識別情報には、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPが含まれます。

このうち43件では、生年月日、性別、国・地域、ニックネームも漏えいしました。

さらに、このうち196件では「CAPCOM ID」のログインパスワードが不正に変更されていました。同社によると、お客様自身が設定したパスワードの漏えいは確認されていないとのことです。該当アカウントはすでにパスワードがリセットされており、影響範囲は引き続き調査されています。

クレジットカード情報は漏えいの対象に含まれていません。対象となるお客様には、順次個別に連絡が行われるとのことです。

10月19日、同社は「CAPCOM ID」に対する不正アクセスの疑いがある痕跡を発見しました。直ちに当該アクセスの遮断と原因・影響範囲の調査に着手し、同日中に不正アクセスがあったことを確認しています。これを受けて緊急対策が実施され、攻撃手段の特定と対応も始まりました。

10月20日には社内に対策本部が設置され、被害拡大の防止に向けた対応が行われました。調査の結果、お客様情報の一部の漏えいと、一部アカウントでの不正なパスワード変更が判明しています。同日、外部アドバイザリー組織のセキュリティ監督委員会にも本件が報告されました。

10月21日には、警察と個人情報保護委員会への報告が行われました。その後も監視と調査が続けられ、影響範囲が精査されています。

同社は、漏えいした情報が悪用され、同社や関係先を装った不審なメールが送られてくる可能性があると注意を呼びかけています。不審なメールを受信した場合は、記載されたURLへのアクセスや添付ファイルの開封をしないよう求めています。

「CAPCOM ID」に登録されたメールアドレスは、継続して利用できるとのことです。

同社は、緊急対策の実施と攻撃手段の特定・対応をすでに完了したと説明しています。あわせて、本件に関するお客様専用の問い合わせ窓口を設置しました。

今後は引き続き詳細な調査を進めるほか、判明した原因を踏まえた再発防止策を講じ、情報セキュリティ体制を強化する方針です。新たに知らせるべき事実が判明した場合は、公式ホームページなどで速やかに案内されるとのことです。

問い合わせ窓口は、地域ごとに以下のとおり案内されています。

日本では「CAPCOM ID 不正アクセス専用お問い合わせ窓口」が設置されています。

北米・中米・南米は「Capcom USA Customer Support Page」が窓口です。

欧州・中東・アフリカ（EMEA）は「Capcom Europe Customer Support」が窓口です。

アジア（日本を除く）とオセアニアは「Capcom Asia Customer Support」が窓口です。