卡普空CAPCOM ID遭非法访问致约1177万件客户信息泄露，196件密码被改

カプコンは10月22日、同社が運営する共通アカウントサービス「CAPCOM ID」において第三者による不正アクセスが発生し、全世界で約1,177万件の顧客情報が漏えいしたことを発表しました。

「CAPCOM ID」は、『ストリートファイター6』などのオンラインゲームや、カプコンの各種Webサービスで利用される共通アカウントサービスです。

今回の発表によると、不正アクセスによってメールアドレスおよびシステム固有の識別情報が、全世界で11,774,247件漏えいしたことが判明しました。

漏えいした識別情報には、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPアドレスが含まれます。

さらに、このうち43件では生年月日、性別、国・地域、ニックネームも漏えい。また、196件のアカウントでは、第三者によってログインパスワードが不正に変更されていたことも確認されています。

なお、ユーザー自身が設定したパスワードの漏えいは確認されておらず、クレジットカード情報も漏えい対象には含まれていないとのこと。不正にパスワードが変更された196件のアカウントについては、すでにパスワードのリセットが実施されています。

ゲームのプレイには影響なし、不審なメールへの注意を呼びかけ

カプコンは10月19日に不正アクセスの疑いがある痕跡を発見し、同日中に不正アクセスを確認。アクセスの遮断や緊急対策を実施しました。

翌20日には社内に対策本部を設置し、調査の過程で顧客情報の漏えいと一部アカウントでのパスワードの不正変更が判明。21日には警察および個人情報保護委員会への報告を行っています。

現在は必要な緊急対策と攻撃手段への対応を完了しており、「CAPCOM ID」を使用したサービスは引き続き利用可能です。また、すべてのゲームにおいてプレイへの影響はないとしています。

一方、漏えいした情報が悪用され、カプコンや関係先を装った不審なメールなどが送信される可能性があるとして、メールに記載されたURLへのアクセスや添付ファイルの開封を避けるよう注意を呼びかけています。

対象となるユーザーには順次個別に連絡するほか、専用のお問い合わせ窓口も開設されています。

カプコンは引き続き影響範囲の調査を進めるとともに、再発防止策の実施と情報セキュリティ体制の強化に取り組むとしています。