ゲーム大手のカプコンは22日、オンライン会員サービス「CAPCOM ID」に対する第三者による不正アクセスで、顧客情報の一部が外部に漏えいしたことを発表しました。メールアドレスやシステム固有の識別情報の漏えいは全世界合計で1177万4247件に上り、パスワードの不正な変更も196件確認されています。（ロイター通信、スポニチアネックス、インサイド）
10月19日に痕跡を発見、同日に不正アクセスを確認
カプコンによると、10月19日に「CAPCOM ID」への不正アクセスの疑いのある痕跡を発見し、直ちにアクセスの遮断と調査に着手。同日に不正アクセスを確認し、緊急対策を実施しました。20日には社内に設けた対策本部での調査で顧客情報の一部が漏えいしたことが判明し、21日に警察および個人情報保護委員会への報告を行っています。（カプコン発表、KAI-YOU）
漏えいの対象と規模
漏えいしたのはメールアドレスのほか、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPなどのシステム固有の識別情報です。そのうち43件では生年月日、性別、国・地域、ニックネームの情報も含まれていました。顧客自身が設定したパスワードの漏えいは確認されていませんが、196件のアカウントでパスワードが不正に変更されており、カプコンは該当アカウントのパスワードをリセットしました。クレジットカード情報は漏えいの対象には含まれていません。（ロイター通信、スポニチアネックス）
サービス継続、利用者への注意喚起
カプコンは緊急対策を完了し、「CAPCOM ID」を使ったサービスは引き続き利用でき、すべてのゲームでプレイへの影響はないとしています。漏えいした情報を悪用し、カプコンや関係先を装った不審なメールが送付される可能性があるとして、不審なメールに記載されたURLへのアクセスや添付ファイルの開封をしないよう呼びかけています。対象となる顧客には順次個別に連絡するとしており、専用のお問い合わせ窓口も設置しました。（カプコン発表、インサイド）
▼関連記事
リクルート「カーセンサーnet」で最大370万件超の情報漏えいか 日産・三菱自動車が中古車検索サイトを一時停止 https://jpnewshub.online/archives/4823
