カプコン「CAPCOM ID」に不正アクセス、1177万件のメールアドレスなどが流出

11,774,247件。カプコンの会員サービス「CAPCOM ID」から外へ漏れた、メールアドレスの件数だよ。

カプコンは10月22日、CAPCOM IDに第三者からの不正アクセスがあり、登録している人の情報の一部が流出したと公式サイトで発表した。緊急の対策はすでに済んでいる。CAPCOM IDを使うサービスは今も使えて、ゲームのプレイにも影響は出ていないとしている。

CAPCOM IDは、カプコンのゲームやWebサービスに共通で使うアカウントだにゃ。『ストリートファイター6』や『エグゾプライマル』のオンライン機能のほか、BIOHAZARD PORTAL、通販サイトのイーカプコン、Steamキーなどを扱うCapcom Town Store、オンラインクレーンゲームのカプとれでも使われている。対象がかなり広いので、自分では「登録した覚えがない」と思っていても、どこかで作っていた人は少なくないはずだね。

流出した情報は、10月22日の時点で全世界を合わせて次のとおり。

• 流出した情報 / 件数
• メールアドレス、システム固有の識別情報: 11,774,247件
• 上記のうち、生年月日・性別・国／地域・ニックネームも流出: 43件
• 上記のうち、パスワードを不正に書き換えられたアカウント: 196件

「システム固有の識別情報」は、アカウントを作った日時、最後にログインした日時、ログインした回数、最後にログインしたときのIPアドレスのこと。名前や住所のような情報ではない。それでも、メールアドレスに加えて「いつ作って、どれくらい使っているアカウントか」まで外に出たことになる。

クレジットカード情報は流出した情報に含まれていない。もう一つ大事なのがパスワードの扱いで、利用者が自分で設定したパスワードが漏れたことは確認されていないという。ただ、196件のアカウントではパスワードが勝手に変えられていた。この196件はカプコン側でパスワードをリセットしてある。影響の範囲はまだ調べている最中だよ。

カプコン、不正アクセスから公表まで4日の経緯

カプコンが示した経緯は、次のような流れだった。

• 10月19日: 不正アクセスが疑われる跡を見つけ、アクセスを遮断して調査を開始。同じ日に不正アクセスがあったことを確かめた
• 10月20日: 社内に対策本部を設置。情報の一部の流出と、一部アカウントのパスワードの不正な変更が分かり、外部の有識者でつくるセキュリティ監督委員会へ報告した
• 10月21日: 警察と個人情報保護委員会に報告し、監視と調査を続けながら影響の範囲を詰めた

そして22日に公表、という順番になる。今後は、流出の対象になった人へ順に個別に連絡するという。原因をさらに詳しく調べたうえで再発を防ぐ手を打ち、情報セキュリティの体制を強めていくとしている。新しく伝えるべき事実が分かったときは、公式サイトなどで速やかに知らせる方針だ。

カプコンを装うメールのリンクは開かない

いま利用者の側でいちばん気をつけたいのは、流出したメールアドレスに届く「なりすまし」だにゃ。カプコンは発表の中で、次のように呼びかけている。

公式の発表より：

登録メールアドレスは引き続き使えるが、流出した情報が悪用され、カプコンや関係先を装った不審なメールなどが届くおそれがある。不審なメールやメッセージを受け取った場合は、記載されたURLにアクセスしたり、添付ファイルを開いたりしないよう注意してほしい。

漏れたのがメールアドレスだけでも、「CAPCOM IDを持っている人のアドレス」と分かっている名簿になったのは事実だ。「アカウントの確認が必要です」「パスワードをリセットしてください」といった、それらしい文面が届く可能性はある。カプコンからの個別の連絡がこれから届くことになっているぶん、本物と偽物の見分けがつきにくくなりやすい時期でもある。メールの中のリンクからではなく、ブックマークや検索で開いた公式サイトからログインするほうが安全だね。

CAPCOM IDと同じパスワードを、ほかのサービスでも使い回している人もいるかもしれない。カプコンは利用者が設定したパスワードの流出は確認していないとしているけれど、使い回しはこの機会に見直しておいて損はない。

今回の件に絞った問い合わせ窓口が用意されている。

• 日本: CAPCOM ID 不正アクセス専用お問い合わせ窓口　フリーダイヤル 0120-801-271（受付は10時〜20時）
• 北米・中米・南米、欧州・中東・アフリカ: カプコンのサポートページの問い合わせフォーム（欧州・中東・アフリカは feedback@capcom.com でも受け付ける）
• アジア（日本を除く）・オセアニア: info-asia@capcom.com

受付をいつまで続けるかは示されていない。

流出したのは1177万件。そのうち、生年月日などまで漏れたのは43件だった。数字の大きさのわりに中身は限られているけれど、届くメールを疑ってかかる日々はしばらく続きそうだにゃ。