カプコン「CAPCOM ID」から約1,177万件の情報漏えい。パスワードは無事でも、利用者がやっておきたい5つのこと
カプコンの共通アカウント「CAPCOM ID」が不正アクセスを受け、全世界で約1,177万件のメールアドレスなどが漏れました。一部はイーカプコンの氏名・住所も。漏れた情報の中身と、偽のメール対策・2段階認証など、利用者がやっておきたいことをまとめました。
カプコンは2026年10月22日、ゲームやWebサービスで使う共通アカウント「CAPCOM ID」が不正アクセスを受け、全世界で約1,177万件のメールアドレスなどが外に漏れたと発表しました。翌23日には続報があり、ごく一部の人は通販サイト「イーカプコン」の氏名や住所まで見られていたことがわかっています。
「パスワードは漏れていないなら、何もしなくていいの？」と思った人も多いはずです。この記事では、発表された中身を整理したうえで、CAPCOM IDを持っている人がやっておきたいことをまとめます。
この記事のポイント
- 漏れたのはメールアドレスとログインの記録（作成日時・最終ログイン日時・回数・IPアドレス）。自分で決めたパスワードとクレジットカード情報は、漏れていないとされる
- 196件はパスワードを勝手に変えられ、そのうち19件（すべて日本）はイーカプコンの氏名・住所・購入履歴なども見られた
- いちばん気をつけたいのは、カプコンを名乗る偽のメール・SMS・電話。あわせて、2段階認証の設定とパスワードの見直しを
何が起きたの？
カプコンの発表をもとに、経緯をまとめます。
| 日付 | 出来事 |
|---|---|
| 10月19日 | 不正アクセスの痕跡を見つけ、アクセスを遮断して調査を始める |
| 10月20日 | 対策本部を設置。情報が漏れたことと、一部のアカウントでパスワードが勝手に変えられたことを確認 |
| 10月21日 | 警察と個人情報保護委員会に報告 |
| 10月22日 | 第一報を発表 |
| 10月23日 | 第二報を発表。影響範囲の調査は完了 |
どこから入られたのか（侵入の経路）は、まだ公表されていません。
漏れた情報の内訳
| 件数 | 漏れた情報 |
|---|---|
| 11,774,247件（全世界） | メールアドレス、アカウントの作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレス |
| うち43件 | 上に加えて、生年月日・性別・国や地域・ニックネーム |
| うち196件 | ログインパスワードを勝手に変えられた（カプコンがリセット済み） |
| 196件のうち19件（日本国内） | イーカプコンのマイページを見られ、氏名（漢字・カナ）、電話番号、郵便番号、住所、性別、生年月日、購入履歴、問い合わせ履歴、アドレス帳が漏れた |
カプコンによると、利用者が自分で設定したパスワードが漏れたことは確認されていません。また、クレジットカード情報は漏れた情報に含まれていないとしています。
対象の人には、カプコンから順番に個別の連絡が届きます。
ゲームはこれまでどおり遊べる
緊急の対策はすでに終わっていて、CAPCOM IDを使うサービスやゲームはそのまま使えます。どのゲームもプレイへの影響はないとされています。登録しているメールアドレスも、変えずに使い続けて問題ないと案内されています。
「メールアドレスだけ」でも油断できない理由
パスワードが無事なら安心、と思いがちですが、メールアドレスとログインの記録がそろうと、本物らしい偽のメールが作りやすくなります。
たとえば「あなたのCAPCOM IDに不正なログインがありました。○月○日○時に〜」と、実際の最終ログイン日時に近い内容を書かれると、つい信じてしまいます。今回の件を知っている人ほど、「確認しなきゃ」と急いでリンクを押してしまうかもしれません。
カプコンも、漏れた情報を悪用してカプコンや関係する会社を名乗る、不審なメール・SMS・電話が来るおそれがあるとして、注意を呼びかけています。
CAPCOM IDを持っている人がやること
優先順に並べました。
- カプコンを名乗る連絡のリンク・添付ファイルは開かない：届いたメールやSMSから操作せず、確認したいときは、自分でブックマークやゲーム内からCAPCOM IDのサイトを開く
- 2段階認証をオンにする：CAPCOM IDには、パスワードのほかに認証アプリ（Google Authenticator・Microsoft Authenticatorなど）のコードを求める2段階認証がある。アカウントページから設定できる
- 同じパスワードをほかで使い回していないか確かめる：パスワード自体は漏れていないとされるが、使い回しは今回に限らず危ない。特にメールアドレスとセットで使っているサービスは見直す
- イーカプコンを使っている人は、購入履歴や登録情報を確認する：心当たりのない注文や、登録内容の変更がないか見ておく
- ログインできなくなったら、専用の窓口に相談する：パスワードを勝手に変えられた196件はリセット済み。困ったときは下の窓口へ
2段階認証の注意点
2段階認証は、パスワードが漏れても他人にログインされにくくする、いちばん効く対策です。ただし、スマホを機種変更するときは、先に今のスマホで2段階認証を解除してから、新しいスマホで設定し直す必要があります。解除せずに移ると、ログインできなくなることがあるので気をつけましょう。
使っていないアカウントは、削除も選択肢
昔ゲームのために作っただけで、今は使っていないCAPCOM IDがある人もいるでしょう。使う予定がなければ、アカウントを削除するのもひとつの手です。持っている情報が少ないほど、漏れたときの影響も小さくなります。
ただし、削除するとデータは元に戻せません。ゲームの記録や購入したものとの関係もあるので、削除の画面にある注意をよく読んでから決めてください。
問い合わせ窓口（日本）
- CAPCOM ID 不正アクセス専用窓口：フリーダイヤル 0120-801-271（受付 10:00〜20:00）
この番号は、カプコンの公式発表に載っているものです。メールやSMSに書かれた電話番号ではなく、公式サイトで確かめた番号にかけるようにしましょう。
ゲーム好きは狙われやすい？
ゲームのアカウントは、有料のアイテムや遊んだ記録など、本人にとって大事なものとつながっています。そのぶん、「アカウントが止められます」「特典がもらえます」といった焦りや期待をあおる偽のメールに引っかかりやすい面があります。
ふだんからできる対策は、「サイバー攻撃が急増」は私たちにも関係ある？でもまとめています。お店や会社をかたる手口については、AIエージェントだけで100社超に侵入、日本の通販サイトも標的にもあわせてどうぞ。
このブログの考え方
漏れたのが「メールアドレスだけ」と聞くと、軽く受け止めてしまいがちです。でも、本当にこわいのは**事件そのものより、そのあとに来る“本物そっくりの連絡”**のほうだと思います。
ゲームを楽しむための1つのIDが、いつのまにか通販の住所や購入履歴ともつながっている。遊びの世界と、生活の情報のあいだが思ったより近いことを、今回の件は教えてくれます。使っているアカウントを一度見直す、よいきっかけにしたいところです。
まとめ
- CAPCOM IDへの不正アクセスで、全世界の約1,177万件のメールアドレスとログインの記録が漏れた。自分で決めたパスワードとクレジットカード情報は漏れていないとされる
- パスワードを勝手に変えられた196件のうち19件（日本）は、イーカプコンの氏名・住所・購入履歴なども漏れた
- ゲームはそのまま遊べる。侵入の経路はまだ公表されていない
- やることは、カプコンを名乗る連絡に注意、2段階認証の設定、パスワードの使い回しの見直し。困ったら公式の専用窓口へ
参考資料
- 不正アクセスによるお客様情報漏えいのお詫びとお知らせ（株式会社カプコン、2026年10月22日）
- 不正アクセスによるお客様情報漏えいのお詫びとお知らせ（第二報）（株式会社カプコン、2026年10月23日）
- CAPCOM ID サポート（CAPCOM ID 公式サイト）
※ 記事の内容は、2026年10月25日時点の情報をもとにしています。
