カプコンの「CAPCOM ID」に不正アクセス。メールアドレスなど1,177万件が漏えい、196件はパスワードを書き換え

01発表されている事実

1. 10月19日

   不正アクセスの疑いがある痕跡を発見。アクセスを遮断し、同日、不正アクセスの発生を確認

2. 10月20日

   社内に対策本部を設置。情報の一部漏えいと、一部アカウントの不正なパスワード変更を確認

3. 10月21日

   警察と個人情報保護委員会に報告

4. 10月22日

   公表

カプコンによると、お客様が設定したパスワードの漏えいは確認されていません。不正に変更された196件はリセット済みで、影響範囲を調べています。クレジットカード情報は漏えいの対象に含まれません。原因の詳しい説明はなく、攻撃手段の特定と対応は完了したとしています。

02読者への影響

漏えいの大半はメールアドレスとログインの記録です。それだけで不正ログインされるわけではありませんが、「カプコン」「CAPCOM ID」を名乗る本物らしい偽メールが届く可能性があります。カプコンも、記載されたURLへのアクセスや添付ファイルの開封をしないよう呼びかけています。

パスワードが勝手に書き換えられた196件は、アカウントの乗っ取りの一歩手前です。ゲームのアカウントは、購入したコンテンツやゲーム内の通貨と結びついていることが多く、乗っ取られると取り戻すのに手間がかかります。

03今すぐやること

1. CAPCOM IDに普段どおりログインできるか確かめる。ログインできない場合や、覚えのない変更通知が届いている場合は、日本の専用窓口（0120-801-271、10時〜20時）に連絡する
2. カプコンを名乗るメールは、リンクを開かず、公式サイトやゲーム内のお知らせから確かめる
3. CAPCOM IDと同じパスワードをほかで使っているなら、別々のものに変える。二段階認証があるサービスは有効にする
4. 子どもがゲームのアカウントを使っている家庭は、登録メールアドレスに届く通知を保護者も見られるようにしておく

04乗っ取りを防ぐには

ゲームや通販のアカウントは、メールアドレスがIDになっていることが多く、パスワードの使い回しがあると次々に入られます。図鑑の「乗っ取り・不正ログイン」の入口では、パスワード管理アプリや、不審なログインに気づくための対策をまとめています。

05今後の発表

カプコンは、対象のお客様に順次個別に連絡するとし、新たな事実が分かれば公式サイトなどで知らせるとしています。