カプコン「CAPCOM ID」への不正アクセスで全世界1,177万件流出 196件で不正なパスワード変更を確認

カプコンの発表によると、今回の被害は会員サービス「CAPCOM ID」への不正アクセスによるものだ。調査の結果、登録利用者情報の一部が漏えいしたことが判明し、全世界の合計で1,177万4,247件に上る。漏えいした情報は、メールアドレスとログイン日時のほか、生年月日・性別・国・地域・ニックネームなどのプロフィール項目となっている。

とくに注意が必要なのは、一部のアカウント(196件)で第三者による不正なパスワード変更が確認された点だ。パスワードが変更されたアカウントは、正規の利用者自身がログインできなくなる恐れがある。同社は緊急対策を完了したとしており、CAPCOM IDを使用するサービスは引き続き利用可能で、ゲームプレイへの影響はないと説明している。

同社は利用者に対し、(1)CAPCOM IDおよび他サービスで同じパスワードを使い回している場合は変更する、(2)心当たりのないログイン通知やパスワード変更通知が届いた場合は速やかにパスワードを変更し、必要に応じてサポートへ相談する、ことを呼びかけている。

メールアドレスと生年月日・氏名に類する情報の組み合わせは、標的型詐欺メールやアカウント乗っ取りの素材として悪用されやすい。大規模ゲームタイトルを抱える同社の会員基盤を狙った本件は、エンタメ分野へのサイバー攻撃の標的化を示す事例といえる。被害の全体像や不正アクセスの経路については、同社の今後の公表を待ちたい。