2026年10月22日、株式会社カプコンは、共通アカウントサービス「CAPCOM ID」が第三者から不正アクセスを受け、全世界で1,177万4,247件のメールアドレスやログイン情報などが外部に漏えいしたと発表しました。
さらに、196件のアカウントで第三者によるパスワードの不正変更が確認されました。ただし、利用者自身が設定したパスワードの漏えいは確認されておらず、該当する196件のパスワードはカプコン側でリセットされています。
今回の情報漏えいは、『ストリートファイター6』などのゲームや、カプコンのWebサービスに利用する共通アカウントで発生したものです。
一方、クレジットカード情報は漏えい対象に含まれておらず、カプコンは全ゲームでプレイへの影響はないと説明しています。
気になるのは、自分のCAPCOM IDも対象なのか、パスワードを変更する必要があるのか、ゲームのアカウントや購入したコンテンツは大丈夫なのかという点ではないでしょうか。
この記事では、約1,177万件の情報漏えいの内訳、43件と196件の違い、スト6などの関連サービスへの影響、利用者が今できる対策、2020年に発生したカプコンの情報漏えい事件との違いについて、10月22日の公式発表をもとに整理します。
- カプコンで約1177万件の情報漏えい｜CAPCOM IDへの影響と利用者の対策
- CAPCOM IDに不正アクセス｜10月19日から22日までの経緯
- 漏えいした情報は1177万4247件｜43件・196件との違い
- CAPCOM IDの登録者は全員対象？自分の情報を確認するには
- パスワードは漏えいした？196件で不正変更・カプコン側がリセット済み
- スト6・バイオハザードなどのゲームや連携サービスへの影響は？
- クレジットカード情報やゲームデータは流出したのか？
- CAPCOM ID利用者が今できる対策｜パスワード変更と二要素認証
- 対象者への連絡と専用問い合わせ窓口｜メールが届かない場合は？
- 2020年のカプコン情報漏えい事件との違い
- 不正アクセスの原因は？今後の調査と再発防止策
- カプコンの情報漏えいとCAPCOM ID利用者への影響まとめ
カプコンで約1177万件の情報漏えい｜CAPCOM IDへの影響と利用者の対策
カプコンが2026年10月22日に公表したのは、同社が運営するオンライン会員サービス「CAPCOM ID」への不正アクセスです。
10月19日に不審なアクセスを発見し、翌20日の調査で利用者情報の流出と、一部アカウントのパスワードが不正に変更されていたことを確認しました。
現時点で判明している主な状況は次のとおりです。
| 項目 | 2026年10月22日時点の状況 |
|---|---|
| 運営会社 | 株式会社カプコン |
| 対象サービス | CAPCOM ID |
| 不正アクセス確認 | 10月19日 |
| 情報漏えい判明 | 10月20日 |
| 公式発表日 | 10月22日 |
| メールアドレスなどの流出 | 11,774,247件（全世界合計） |
| 生年月日などの流出 | 上記のうち43件 |
| パスワードの不正変更 | 上記のうち196件。リセット済み |
| 利用者が設定したパスワードの流出 | 確認されていない |
| クレジットカード情報 | 漏えい対象に含まれない |
| ゲームプレイへの影響 | なしと公式発表 |
| 対象者への連絡 | 順次開始 |
| 原因・詳細な影響範囲 | 調査継続中 |
今回、特に注意したいのが、約1,177万件の情報漏えいと、196件のパスワード不正変更は、それぞれ異なる被害を示しているという点です。
また、約1,177万件は全世界の対象件数であり、日本国内だけで同じ数の人が被害を受けたという発表ではありません。
カプコンは不正アクセスへの緊急対策を完了した一方、詳しい影響範囲については引き続き調査しています。
CAPCOM IDに不正アクセス｜10月19日から22日までの経緯
今回の問題が明らかになったのは、2026年10月19日です。
カプコンはCAPCOM IDに対する不正アクセスが疑われる痕跡を発見し、直ちに不審なアクセスを遮断するとともに、原因と影響範囲の調査を開始しました。
同日中に実際の不正アクセスを確認し、攻撃手段の特定や緊急対策に取り掛かっています。
その後の経緯は次のとおりです。
- 10月19日：不正アクセスの痕跡を発見し、同日中に不正アクセスを確認。遮断と緊急対策を開始
- 10月20日：社内に対策本部を設置。利用者情報の漏えいと一部アカウントのパスワード不正変更を確認。セキュリティ監督委員会にも報告
- 10月21日：警察と個人情報保護委員会へ報告。監視と影響範囲の調査を継続
- 10月22日：約1,177万件の情報漏えいと196件のパスワード不正変更を公表。対象者への個別連絡と専用問い合わせ窓口を案内
カプコンは10月22日の発表で、緊急対策と攻撃手段の特定・対応を完了したと説明しています。
ただし、不正アクセスが実際にいつ始まったのか、攻撃者がどのような方法で侵入したのかについては、技術的な詳細が公表されていません。
10月19日は不正アクセスを発見・確認した日であり、攻撃がその日に始まったと確定したわけではありません。
漏えいした情報は1177万4247件｜43件・196件との違い
カプコンが公表した情報漏えいの対象件数は、全世界合計で1,177万4,247件です。
対象となったのはメールアドレスと、アカウントの利用状況などを示すシステム固有の識別情報です。
具体的には、次の情報が含まれています。
- メールアドレス
- アカウント作成日時
- 最終ログイン日時
- ログイン回数
- 最終ログイン時のクライアントIPアドレス
このうち43件については、生年月日、性別、国・地域、ニックネームも漏えいしたことが確認されています。
つまり、約1,177万件すべてに生年月日や性別などが含まれているわけではありません。
一方、196件は情報の種類ではなく、第三者によってログインパスワードが不正に変更されたアカウントの件数です。
43件と196件はいずれも1,177万4,247件の内数であり、それぞれを合計して新たな流出件数を算出することはできません。なお、43件と196件の間に重複があるかどうかは公表されていません。
また、今回の発表ではメールアドレスなどの流出件数が示されていますが、これと重複を除いた実際の対象人数が完全に一致するかどうかも、現段階では明らかになっていません。
漏えいした情報には、最終ログイン時のクライアントIPアドレスも含まれています。
IPアドレスはインターネット通信で使われる識別情報で、接続環境によっては、おおよその地域や利用している通信事業者を推定する手掛かりになる場合があります。
ただし、IPアドレスだけで利用者の氏名や自宅の正確な住所が直接判明するという意味ではありません。
今回のようにメールアドレスや利用履歴に関する情報が漏えいした場合には、それらを悪用した不審な連絡やなりすましにも注意が必要です。
CAPCOM IDの登録者は全員対象？自分の情報を確認するには
今回の情報漏えいは、CAPCOM IDに登録されていた利用者情報を対象としています。
CAPCOM IDは、カプコンの一部オンラインゲームやWebサービスを利用するための共通アカウントです。ゲーム機やPCで利用するアカウントと連携させる場合もあります。
そのため、過去にCAPCOM IDを作成したことがある人は、今回の公式発表と対象者への案内を確認しておきたいところです。
ただし、カプコンが公表したのは全世界で1,177万4,247件の流出であり、日本の登録者が全員対象だったと明言したものではありません。
また、すでに退会した人の情報が今回の流出対象に含まれているかどうかや、登録時期によって対象範囲が異なるのかについても、10月22日の公式発表には具体的な説明がありません。
カプコンは、今回の対象となる利用者に順次個別連絡を行うとしています。
ただし、対象者全員への連絡が完了したという発表ではないため、現時点でメールが届いていないことだけを理由に、自分は対象外だと判断することはできません。
自分のCAPCOM IDに関する情報を確認する場合は、CAPCOM ID公式サイトからログインし、登録情報や連携中のサービスを確認してください。
なお、マイページにログインできること自体は、個人情報の漏えい対象外であることを証明するものではありません。対象かどうかの個別確認については、カプコンからの案内や専用問い合わせ窓口を利用する必要があります。
パスワードは漏えいした？196件で不正変更・カプコン側がリセット済み
今回の不正アクセスでは、196件のCAPCOM IDについて、第三者がログインパスワードを不正に変更していたことが確認されています。
ここで重要なのは、「パスワードが外部に漏えいしたこと」と「第三者によってパスワードが変更されたこと」は異なるという点です。
カプコンは、利用者自身が設定したパスワードの漏えいは確認されていないと説明しています。一方、196件のアカウントでは実際に不正なパスワード変更が行われていました。
そのため、単にメールアドレスなどの情報が流出しただけでなく、一部アカウントの設定が第三者によって操作されたことが分かっています。
カプコンによると、不正にパスワードを変更された196件のアカウントについては、すでにパスワードのリセットを実施済みです。
ただし、なぜ第三者がパスワードを変更できたのか、どのような方法でアカウントが操作されたのかといった具体的な仕組みは明らかになっていません。
また、今回の公式発表では、CAPCOM IDの全会員に対して一律にパスワード再設定を求める方針は示されていません。
それでも、ほかのサービスと同じパスワードを使い回している場合や、ログインできない、登録情報が変わっているなどの異常がある場合には、パスワードの見直しや公式窓口への相談をおすすめします。
スト6・バイオハザードなどのゲームや連携サービスへの影響は？
CAPCOM IDは、カプコンが提供する複数のゲームやWebサービスで利用されています。
そのため、普段ゲームをプレイしている人にとっては、オンライン対戦やゲームデータ、連携アカウントなどへの影響が気になるところです。
CAPCOM IDの公式サイトに掲載されている主な利用サービスには、次のものがあります。
- ストリートファイター6：オンラインプレイやプラットフォームアカウントの連携
- BUCKLER’S BOOT CAMP：スト6のゲーム連動サービス
- BIOHAZARD PORTAL：バイオハザード関連の公式Webサービス
- エグゾプライマル：オンラインプレイやアカウント連携
- モンスターハンターパズル アイルーアイランド：ゲーム進行状況の保存など
- イーカプコン・Capcom Town Store：ゲームソフトや関連商品の公式通販サービス
- カプとれ・カプコンアミューズメントアプリ：アミューズメント関連サービス
これらはCAPCOM IDを利用できるサービスの例であり、各ゲームやWebサービスのシステムが個別に不正アクセスを受けたと確認された一覧ではありません。
また、これらのタイトルを購入した人や遊んだことがある人が、全員今回の情報漏えいの対象になったという意味でもありません。
カプコンは10月22日の公式発表で、必要な緊急対策は完了しており、CAPCOM IDを利用するサービスは引き続き利用可能と説明しています。
さらに、すべてのゲームにおいてプレイへの影響はないと明言しています。
そのため、今回の情報漏えいを理由に『ストリートファイター6』などのゲームが一斉にプレイできなくなったという状況ではありません。
ただし、個別のアカウントでパスワードがリセットされている場合などは、ログイン時に手続きが必要になる可能性があります。
CAPCOM IDを利用するゲームやWebサービスの一覧は、CAPCOM ID公式の利用サービス一覧で確認できます。
クレジットカード情報やゲームデータは流出したのか？
カプコンのゲームや公式通販サービスを利用している人にとって、クレジットカード情報や購入済みコンテンツへの影響も気になるところです。
この点についてカプコンは、クレジットカード情報は今回の漏えい対象に含まれていないと明確に説明しています。
そのため、今回の不正アクセスによってカード番号や有効期限、セキュリティコードなどが流出したと判断する根拠はありません。
一方、ゲームデータについては、10月22日の公式発表で全ゲームのプレイに影響はないと説明されています。
ただし、ゲーム内のセーブデータ、購入履歴、課金情報など、個々のデータについてすべて調査が完了したと詳細に説明されているわけではありません。
現時点では、今回の事件によって購入したゲームが消失したことや、ゲーム内アイテムが一斉に削除されたことなどは確認できません。
また、今回の漏えい対象はCAPCOM IDの情報です。PlayStation NetworkやSteamなど、連携先のプラットフォーム自体から情報が流出したという発表でもありません。
ただし、連携アカウントの異常や身に覚えのない購入履歴がある場合は、それぞれのサービスの公式窓口に相談してください。
CAPCOM ID利用者が今できる対策｜パスワード変更と二要素認証
今回の情報漏えいでは、利用者が設定したパスワードそのものの流出は確認されていません。
一方で、メールアドレスなどの情報が実際に流出し、一部のアカウントでは不正なパスワード変更も確認されています。
そのため、CAPCOM IDを利用している人は、カプコンの公式発表を確認したうえで、アカウントの安全性を見直しておくとよいでしょう。
- ① CAPCOM IDへ公式サイトからログインする：登録情報や連携中のプラットフォームアカウントに身に覚えのない変更がないか確認する
- ② パスワードの使い回しを解消する：ほかのサービスと同じパスワードを使用している場合は、サービスごとに異なるものへ変更する
- ③ 二要素認証を設定する：まだ設定していない場合は、CAPCOM IDのマイページから有効化を検討する
- ④ 不審なメールを開かない：カプコンを装ったメールに記載されたURLや添付ファイルを安易に開かない
- ⑤ ログインできない場合は公式窓口に相談する：自分で変更していないのにパスワードが変わっているなどの異常があれば、専用問い合わせ窓口を利用する
CAPCOM IDでは二要素認証機能が提供されています。
二要素認証とは、通常のIDとパスワードに加え、認証アプリなどで発行されるコードを使用する仕組みです。仮にパスワードを第三者に知られた場合でも、不正ログインを防ぐための追加の対策になります。
CAPCOM ID公式サポートによると、二要素認証はマイページから設定でき、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリに対応しています。
設定方法は、CAPCOM ID公式サポートで確認できます。
なお、二要素認証を設定した後にスマートフォンを機種変更する場合は、認証アプリの引き継ぎ方法にも注意が必要です。公式サポートでは、機種変更前に二要素認証を解除し、新しい端末で設定し直す方法が案内されています。
また、カプコンは今回の事件について、登録済みのメールアドレスは引き続き利用できると説明しています。情報漏えいが発生したという理由だけで、メールアドレスを削除したり変更したりする必要があるという案内ではありません。
対象者への連絡と専用問い合わせ窓口｜メールが届かない場合は？
カプコンは10月22日の公式発表で、今回の情報漏えいの対象となった利用者への個別連絡を順次開始すると案内しました。
ただし、すべての対象者への連絡が完了したわけではなく、具体的な通知の完了時期についても公表されていません。
そのため、メールが届かない場合でも、対象者に該当しないと断定することはできません。
また、今回漏えいしたメールアドレスなどを悪用して、カプコンや関係企業を装った不審なメールが送られる可能性について、同社も注意を呼びかけています。
カプコンからの連絡を装うメールにパスワードの再設定や本人確認が記載されていても、メール内のリンクを安易に開かず、自分で公式サイトにアクセスして案内を確認してください。
今回の事件についてカプコンが設置した、日本国内向けの専用問い合わせ先は以下のとおりです。
CAPCOM ID 不正アクセス専用お問い合わせ窓口
電話番号：0120-801-271（フリーダイヤル）
受付時間：10:00～20:00
電話番号と受付時間は2026年10月22日の公式発表に記載されたものです。今後、受付方法などが変更される可能性もあるため、最新の案内はカプコンの公式発表をご確認ください。
なお、公式窓口へ問い合わせる際も、本人確認に必要な範囲を超えて、パスワードそのものや認証コードを伝えないよう注意してください。
アカウントの登録情報が変更されている、身に覚えのない操作がある、パスワードをリセットされてログインできないといった場合は、自己判断で新しいアカウントを作り直す前に、公式サポートへ相談することをおすすめします。
2020年のカプコン情報漏えい事件との違い
カプコンは過去にも、大規模なサイバー攻撃による情報漏えいを経験しています。
2020年11月には、社内ネットワークなどがランサムウェアによる攻撃を受け、従業員や取引先などの情報が外部に流出しました。
この事件についてカプコンは2021年4月13日に最終調査結果を公表し、個人情報の流出が確認された人数を累計1万5,649人としています。
当時は別途、最大約39万人分の情報が流出した可能性も公表されていましたが、これは流出が確認された人数とは異なる数字です。
今回の2026年の事件とは、主な対象システムや確認されている攻撃内容が異なります。
| 比較項目 | 2020年の事件 | 2026年の事件 |
|---|---|---|
| 主な対象 | 社内ネットワークなど | CAPCOM ID |
| 攻撃手法 | ランサムウェア攻撃 | 具体的手法は未公表 |
| 情報漏えい | 1万5,649人の流出を最終確認 | 11,774,247件の情報流出 |
| 主な対象情報 | 従業員・取引先などの情報 | メールアドレス・ログイン関連情報など |
| パスワードの不正変更 | 今回と同様の内容は公表されていない | 196件を確認 |
2020年の事件では、北米現地法人が保有していた旧型VPN装置が攻撃の入り口になったと、2021年の調査報告で説明されています。
一方、今回のCAPCOM IDへの不正アクセスについては、侵入経路や詳しい攻撃手法がまだ公表されていません。
したがって、過去と同じ脆弱性が悪用されたのか、同じ攻撃者による事件なのかといった点については確認できません。
単に同じカプコンで発生したという理由だけで、2020年の事件と今回の事件を関連付けることはできません。
不正アクセスの原因は？今後の調査と再発防止策
カプコンは10月22日時点で、不正アクセスに対する緊急対策と攻撃手段の特定・対応を完了したと説明しています。
一方、具体的にどのような方法でシステムに侵入されたのか、攻撃者がどの範囲まで操作できたのかについては、詳しい技術情報が公表されていません。
また、ランサムウェアによるデータの暗号化や身代金要求が発生したといった事実も、今回の公式発表では確認できません。
2026年10月には国内で複数の不正アクセスや情報漏えいが相次ぎ、PHPの重大な脆弱性も話題になっていますが、今回のCAPCOM IDへの不正アクセスがPHPの脆弱性を悪用したものだと確認されたわけではありません。
カプコンは今後も詳細な調査を続け、判明した原因を踏まえた再発防止策の実施と、情報セキュリティ体制の強化を進める方針です。
今後の続報では、日本国内の対象範囲、196件のパスワード不正変更が行われた原因、情報の不正利用や二次被害の有無などが注目されます。
新たに公表すべき事実が判明した場合には、カプコンの公式ホームページなどで知らせるとしています。
カプコンの情報漏えいとCAPCOM ID利用者への影響まとめ
2026年10月22日、カプコンはCAPCOM IDへの不正アクセスによって、全世界で1,177万4,247件のメールアドレスやログイン関連情報などが外部に漏えいしたと発表しました。
このうち43件では生年月日や性別なども流出し、196件では第三者によるパスワードの不正変更が確認されています。
ただし、利用者が設定したパスワードそのものの漏えいは確認されておらず、不正変更された196件のパスワードはすでにリセットされています。
また、クレジットカード情報は漏えい対象に含まれておらず、カプコンは全ゲームでプレイへの影響はないと説明しています。
今回の問題では、メールアドレスなどの情報流出が確認されたことと、196件のアカウントでパスワードが不正に変更されたことを区別して理解する必要があります。
利用者はCAPCOM IDの登録情報やパスワードの使い回し、二要素認証の設定を確認し、カプコンを装った不審なメールに注意してください。
また、対象者への個別連絡は順次開始された段階です。メールが届いていないことだけで対象外と判断せず、公式発表や今後の案内を確認しておくことが大切です。
なお、同じ時期に発生したほかの大規模な情報漏えいについては、関連記事「コミックシーモアの情報流出・パスワードへの影響と復旧状況」や、「カーセンサーで最大約371万件の情報漏えいか｜対象者・復旧状況を整理」でも詳しくまとめています。
主な参考資料と確認日
情報確認日：2026年10月22日。カプコンの同日付公式発表、CAPCOM ID公式サイトの案内、2021年4月13日の過去の不正アクセスに関する最終調査報告を確認しました。1,177万4,247件は全世界合計の情報流出件数であり、43件と196件はその内数です。利用者が設定したパスワードの漏えいは確認されていませんが、196件のアカウントではパスワードの不正変更が確認されています。具体的な侵入経路、日本国内の対象人数、詳細な影響範囲などについては今後の調査・発表により更新される可能性があります。
コメント