カプコン、約1,177万件のCapcom IDが不正アクセスで情報閲覧

カプコンは今週、第三者がCapcom IDアカウントの詳細にアクセスした不正アクセスを検知したと発表しました。影響を受けたアカウントは11,774,247件で、外部からメールアドレスやアカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレスといったシステム固有の識別情報が見られたとしています。

一部（43件）のアカウントでは生年月日、性別、国/地域、ニックネームもアクセスされたと報告されています。ユーザーが自身で設定したパスワード自体は直接閲覧されていないとされていますが、196件のアカウントでパスワードが無断で変更されており、カプコンはこれらのパスワードを既にリセットして不正利用を防いでいます。

カプコンはクレジットカード情報は影響を受けていないと述べ、影響を受けたユーザーには通知を行うとしています。また、メールアドレスが流出しているため、カプコンを装った詐欺メールに注意するよう利用者に呼びかけています。カプコンは現在詳細な調査を継続しており、再発防止策と情報セキュリティ体制の強化を進めるとしています。

これはカプコンが公表した大規模な侵害としては2件目で、過去にも2020年11月にランサムウェア被害で個人情報が流出した事例があると報告されています。今回の発表では、現時点での影響範囲と同社の対応が示されていますが、追加で開示が必要な事実が判明した場合は公式サイトなどで速やかに更新するとしています。