CAPCOM ID の不正アクセス（2026年10月）

経緯

入り口（経路）

記載なし（会社は、攻撃の手段を特定し、対応を終えたとしている）

会社が気づいた日

2026-10-19

漏れた、または漏れたおそれのある情報

個人情報

メールアドレス（11,774,247件）。このうち43件は、生年月日・性別・国と地域・ニックネームも

そのほか

システムが付けた識別の情報（アカウントを作った日時・最後にログインした日時・ログインの回数・最後にログインしたときの接続元のIPアドレス）

そのほか

パスワード：利用者が自分で設定したパスワードの漏えいは確認されていない。ただし196件のアカウントで、ログインのパスワードが不正に変えられていた（会社がリセット済み）。ほかのアカウントでは、パスワードの不正な変更による情報の漏えいは確認されなかった（2026-10-23 の第二報）

個人情報

パスワードを不正に変えられた196件のうち19件（日本国内）：第三者に通販サイト「イーカプコン」のマイページへ入られ、氏名・氏名（カナ）・電話番号・郵便番号・住所・性別・生年月日・会員アドレス帳が漏れた（2026-10-23 の第二報）

取引の情報

同じ19件：イーカプコンの購入履歴

そのほか

同じ19件：イーカプコンへの問い合わせの履歴

そのほか

含まれないもの：クレジットカードの情報

会社の対応

2026-10-19 に、CAPCOM ID への不正アクセスが疑われる跡を見つけ、すぐにそのアクセスを遮断して、原因と影響の範囲を調べ始めた。同じ日に不正アクセスがあったことを確かめ、緊急の対策を取り、攻撃の手段の特定と対応を始めた。2026-10-20 に社内に対策本部を設け、登録者の情報の一部が漏れたことと、一部のアカウントでパスワードが不正に変えられたことを確かめた。同じ日に、社外の助言役の組織のセキュリティ監督委員会に報告した。パスワードが不正に変えられた196件は、パスワードをリセットした。緊急の対策と、攻撃の手段の特定と対応を終えていて、ゲームをはじめ CAPCOM ID を使うサービスは引き続き使える。すべてのゲームで、遊ぶことへの影響は無いとしている。対象の人への個別の連絡を順に始め、この件の専用の問い合わせ窓口を設けた。2026-10-23 の第二報で、パスワードの不正な変更による影響の範囲が分かり、影響の範囲の調査は終えたとしている。イーカプコンの情報が漏れた19件の人には、順に個別に連絡する。CAPCOM ID と関係するサービスの監視は続ける。再発防止策を確実に行い、情報セキュリティの体制をさらに強める

届け出

警察と個人情報保護委員会へ報告した（2026-10-21）