カプコン、Capcom IDで1177万件超の情報流出を公表

ゲームメーカーのカプコンは、同社が提供するCapcom IDサービスに対して第三者による不正アクセスがあり、合計11,774,247件のアカウントでメールアドレスと「システム固有識別子情報」が閲覧されたと発表しました。疑わしい活動は同社によると10月19日に初めて検知され、その後数日間で事態の封じ込めと対処が行われました。

今回の流出で、43件のアカウントでは生年月日・性別・国/地域・ニックネームといった追加情報も閲覧されたとされています。一方でカプコンは「顧客が設定したCapcom IDのログインパスワードの漏えいは確認されていない」としつつ、196件のアカウントではパスワードが無断で変更された事実を認め、該当アカウントのパスワードは既にリセット済みであると説明しています。クレジットカード情報は影響を受けていないと明記されています。

カプコンは今回の事案を大阪府警と日本の個人情報保護委員会に報告し、攻撃手法の特定と対応を行ったと述べています。今後は詳細な調査を継続し、再発防止策を検討するとしています。また、流出したメールアドレスがフィッシングメール送信などに用いられる可能性があるとして、ユーザーに対し不審なメールや通信内のURL・添付ファイルを開かないよう注意を呼びかけています。

影響を受けるサービスにはオンラインプレイが必要なタイトル（例：Street Fighter 6など）が含まれますが、カプコンは影響範囲の特定と当該ユーザーへの個別通知を行うとしています。現時点で同社は詳細な影響範囲の精査と追加の安全対策の検討を続けています。