カプコン、Capcom IDの1177万件超のアカウント情報に第三者がアクセスしたと発表　クレジットカード情報は影響なし

カプコンは、不正アクセスにより第三者が1177万件を超えるCapcom IDアカウントの情報にアクセスしたと発表しました。Capcom IDは『ストリートファイター6』など、同社の一部ゲームのオンライン機能を利用する際に必要な無料アカウントです。クレジットカード情報への影響はないとしています。

アクセスされた情報の内容

カプコンによると、今週不正アクセスが検知され、社外の何者かが11,774,247件のアカウントの情報にアクセスしました。

攻撃者が取得したのは、ユーザーのメールアドレスと、システム固有の識別情報です。具体的には、アカウントの作成日時、最終ログインの日時、ログイン回数、最終ログイン時に使われたIPアドレスが含まれます。

このうち43件のアカウントでは、生年月日、性別、国・地域、ニックネームにもアクセスされました。

パスワードへの影響

ユーザー自身が設定したパスワードは取得されていません。ただし、196件のアカウントでは、攻撃者によってパスワードが無断で変更されました。カプコンは、アカウントの乗っ取りを防ぐため、これらのパスワードをすでにリセットしています。

ユーザーへの影響と注意点

カプコンは、情報にアクセスされたユーザーに通知を行うとしています。パスワードが変更された196人を除けば、ほかのユーザーはこれまでどおりCapcom IDを利用できる見込みです。

一方で、メールアドレスが確認されているため、カプコンを装った詐欺メールが送られてくる可能性があると警告しています。同社は「不審なメールやメッセージを受信した場合は、注意を払い、記載されたURLへのアクセスや添付ファイルを開くことは控えてください」と呼びかけています。

今後の対応

カプコンは今回の件を極めて重く受け止めており、詳細な調査を続けるとしています。調査結果に基づいて再発防止策を実施し、情報セキュリティ体制をさらに強化する方針です。新たに開示すべき事実が判明した場合は、公式サイトなどを通じて速やかに知らせるとしています。カプコンは、顧客や関係者すべてに改めて謝罪しました。

2020年にもランサムウェア攻撃

カプコンが大規模な情報流出に見舞われたのは、今回が2度目です。2020年11月にはランサムウェア攻撃を受けたことを明らかにしており、顧客や元従業員の氏名や住所を含む数十万件の個人情報がサーバーから盗まれました。