本文へ
無料診断

HACKING CASE ・ 調査完了 ・ 2026年10月23日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/capcom.md

カプコンの不正アクセス(2026年10月公表)

株式会社カプコン ・ ゲーム(家庭用・PC・モバイルゲームの開発と販売)

共通アカウント「CAPCOM ID」に不正アクセス。全世界1,177万件のメールアドレスなどが漏えいし、196件はパスワードを書き換えられた

  • 手口は未公表
  • 個人情報の漏えい
  • パスワードの不正な変更
  • 不正ログイン
  • 1,177万4,247件漏えいしたメールアドレスなど(全世界)
  • 196件ログインパスワードを不正に変えられたアカウント
  • 19件イーカプコンのマイページに入られ、住所などが漏えい(日本国内)
  • 43件生年月日・性別・国・ニックネームも漏えい
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    CAPCOM IDを持つ人

    普段どおりログインできるか確かめる。できないときや、覚えのない変更の通知が届いたときは専用窓口に連絡する

  2. 2
    CAPCOM IDを持つ人

    同じパスワードをほかのサービスで使っていれば、別々のものに変える。二段階認証があるサービスは有効にする

  3. 3
    全員

    カプコンを名乗るメール・SMS・電話のリンクや添付ファイルは開かず、公式サイトで確かめる

被害にあっているときの手順を見る →
含まれていないもの

クレジットカード情報。利用者が設定したパスワードの漏えいも確認されていない

いまの状況(調査完了)

攻撃手段の特定と対応は完了。影響範囲の調査も完了し、監視を続けている。CAPCOM IDを使うサービスは引き続き使える

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年10月、カプコンのオンライン会員サービス「CAPCOM ID」に第三者の不正アクセスがありました。メールアドレスとログインの記録など11,774,247件(全世界)が漏えいし、196件のアカウントではパスワードが勝手に変えられていました。そのうち19件では、通販サイト「イーカプコン」のマイページに入られ、住所や購入履歴などが漏れました。攻撃の手口は公表されていません。ゲームのプレイへの影響はないとしています。

1
カプコン ・ CAPCOM ID共通アカウントへの不正アクセスとパスワードの書き換え
不正アクセスとは →
  1. STEP 1CAPCOM IDに入り込む

    第三者が不正にアクセスした。手口は公表されていない

  2. STEP 2情報を持ち出す

    メールアドレスやログインの記録など11,774,247件が漏えいした

  3. STEP 3パスワードを書き換え

    196件のアカウントで、ログインパスワードが勝手に変えられた

  4. STEP 4通販のマイページへ

    19件で「イーカプコン」のマイページに入られ、住所や購入履歴が漏れた

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
カプコン

CAPCOM ID

手口第三者がCAPCOM IDに不正にアクセスし、登録された情報の一部を持ち出しました。196件のアカウントでは、ログインパスワードが勝手に書き換えられ、そのうち19件では通販サイト「イーカプコン」のマイページにも入られました。どうやって入られたのかは公表されていません。利用者が設定したパスワードの漏えいは確認されていません。

発覚
10月19日。不正アクセスの疑いがある痕跡を見つけ、すぐ遮断。同じ日に不正アクセスを確認
公表
10月22日(第1報)。10月23日の第二報で、パスワード変更による影響の範囲を公表
漏えいした情報
メールアドレス、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレス:11,774,247件(全世界)
さらに漏えいした情報
生年月日、性別、国・地域、ニックネーム:上のうち43件
パスワードの不正な変更
196件(リセット済み)
イーカプコンからの漏えい
196件のうち19件(日本国内)。氏名、氏名(カナ)、電話番号、郵便番号、住所、性別、生年月日、購入履歴、問い合わせ履歴、会員アドレス帳
含まれないもの
クレジットカード情報。利用者が設定したパスワードの漏えいも確認されていない
いまの状況
攻撃手段の特定と対応は完了。影響範囲の調査も完了し、監視を続けている。CAPCOM IDを使うサービスは引き続き使える
04
TIMELINE

時系列

  1. CAPCOM ID

    不正アクセスの疑いがある痕跡を発見し、すぐ遮断。同日、不正アクセスを確認し、緊急対策を始めた

  2. CAPCOM ID

    社内に対策本部を設置。情報の一部の漏えいと、一部アカウントのパスワードの不正な変更を確認。外部のセキュリティ監督委員会に報告

  3. CAPCOM ID

    警察と個人情報保護委員会に報告

  4. CAPCOM ID

    公表。対象者への個別の連絡を始め、専用の問い合わせ窓口を開設

  5. イーカプコン

    第二報。196件のうち19件で、イーカプコンのマイページから情報が漏れたと公表。影響範囲の調査は完了

05
RESPONSE

会社の対応と補償

遮断と緊急対策

痕跡を見つけた日にアクセスを遮断し、攻撃手段の特定と対応を済ませた

パスワードのリセット

不正に変えられた196件のパスワードをリセットした

対策本部と報告

社内に対策本部を置き、外部のセキュリティ監督委員会・警察・個人情報保護委員会に報告した

対象者への連絡

対象の人に順次個別に連絡。日本は専用フリーダイヤル(0120-801-271、10時〜20時)、海外は地域ごとの窓口

監視と再発防止

CAPCOM IDと関連サービスの監視を続け、再発防止策を進めるとしている

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

大阪に本社を置くゲームソフトの会社です。家庭用・PC向けゲームやモバイルゲームを作って売るほか、アミューズメント施設の運営や、ゲームのキャラクターを映画やグッズに広げる事業も行っています。

事業

  • 家庭用・PC向けゲーム
  • モバイルゲーム
  • アミューズメント施設(プラサカプコンなど)
  • キャラクター・版権ビジネス
会社名
株式会社カプコン(CAPCOM CO., LTD.)
設立
1979年5月30日
本社
大阪市中央区内平野町三丁目1番3号
上場
東京証券取引所 プライム(証券コード 9697)
代表者
代表取締役社長 最高執行責任者(COO) 辻本春弘
従業員
連結 3,976名(2026年3月31日現在)
資本金
332億39百万円(2026年3月31日現在)

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. カプコン「会社の紹介」
  2. カプコン「事業内容」
  3. カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」(2026年10月22日)
  4. Capcom "Notice and Apology Regarding Customer Information Affected Through Unauthorized Access"(2026年10月22日)
  5. カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ(第二報)」(2026年10月23日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月23日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →