30秒でわかる要点
- カプコンの会員サービス「CAPCOM ID」に不正アクセス
- メールアドレスなど全世界で11,774,247件が漏えい
- 196件でログインパスワードが不正に変更された
- クレジットカード情報は漏えいの対象に含まれていない
- ゲームのプレイへの影響はないと同社は説明
何が起きたか
ゲームソフト大手のカプコンは10月22日、オンライン会員サービス「CAPCOM ID」に不正アクセスがあり、お客様の情報が漏えいしたと発表しました。同社の発表によると、漏えいしたのはメールアドレスと、システム固有の識別情報です。識別情報には、アカウントの作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPが含まれます。件数は全世界の合計で11,774,247件です。
同社によると、このうち43件では、生年月日、性別、国・地域、ニックネームも漏えいしました。また、196件ではログインパスワードが不正に変更されていました。これらのアカウントは、パスワードをリセット済みだということです。同社は、お客様自身が設定したパスワードの漏えいは確認されていないとしています。クレジットカード情報は、漏えいの対象に含まれていないということです。
発表によると、同社は10月19日に不正アクセスの疑いのある痕跡を見つけました。同じ日にアクセスの遮断と調査に着手し、不正アクセスが行われたことを確認しました。10月20日には対策本部を設置し、情報の一部の漏えいと、一部のアカウントでの不正なパスワード変更を確認しました。10月21日には、警察と個人情報保護委員会に報告したということです。
同社は、緊急対策を実施し、攻撃手段の特定と対応を完了したとしています。「CAPCOM ID」を使うサービスは引き続き利用でき、すべてのゲームでプレイへの影響はないと説明しています。登録されたメールアドレスも続けて使えるということです。
同社は、対象となる利用者に順次、個別に連絡するとしています。日本向けには「CAPCOM ID 不正アクセス専用お問い合わせ窓口」を設け、フリーダイヤル0120-801-271で午前10時から午後8時まで受け付けています。不審なメールを受け取ったときは、記載されたURLにアクセスしたり、添付ファイルを開いたりしないよう呼びかけています。
時系列
| 時刻 | 出来事 | 情報元（媒体名） |
|---|---|---|
| 10月19日 | カプコンが不正アクセスの疑いのある痕跡を見つけ、アクセスを遮断して調査に着手した | 株式会社カプコン |
| 10月20日 | 対策本部を設置し、情報の一部の漏えいと不正なパスワード変更を確認した | 株式会社カプコン |
| 10月21日 | 警察と個人情報保護委員会に報告した | 株式会社カプコン |
| 10月22日 | カプコンが不正アクセスによる情報漏えいを発表した | 株式会社カプコン |
用語・関係者
- CAPCOM ID
- カプコンの発表によると、同社のオンライン会員サービスです。今回、不正アクセスの対象になりました。
- 個人情報保護委員会
- カプコンが10月21日に、警察とあわせて今回の件を報告した先です。
わかっていないこと・注意点
不正アクセスの具体的な原因や手口、攻撃者について、参照時点のカプコンの発表には記載がありません。
業績への影響について、参照時点のカプコンの発表には記載がありません。
同社は詳しい調査を続け、新たに知らせるべき事実が分かれば公式ホームページなどで知らせるとしています。
今後の予定
カプコンは、対象となる利用者に順次、個別に連絡するとしています。
同社は、詳しい調査を続け、再発防止策を講じるとしています。
よくある疑問
- パスワードやクレジットカード情報は漏れたのですか？
- カプコンの発表によると、お客様自身が設定したパスワードの漏えいは確認されていません。クレジットカード情報も、漏えいの対象に含まれていないということです。ただし196件では、ログインパスワードが不正に変更されていました。これらのアカウントは、パスワードをリセット済みだとしています。
- ゲームは今まで通り遊べますか？
- カプコンは、すべてのゲームでプレイへの影響はないと説明しています。「CAPCOM ID」を使うサービスは引き続き利用でき、登録したメールアドレスも続けて使えるということです。対象となる利用者には、同社から順次、個別に連絡するとしています。
情報元
- 一次 株式会社カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」 参照 10月22日 18:07
- 報道 NHK「「カプコン」全世界の会員メールアドレスなど約1177万件漏えい」 参照 10月22日 18:07
- 報道 ITmedia NEWS「カプコン、1177万件漏えい 不正アクセスで」 参照 10月22日 18:07
更新履歴
- 速報版を作成しました（下書き）。
