カプコン、CAPCOM IDの不正アクセスで1,177万件漏えい　19件は通販の購入履歴まで

　カプコンは10月22日、同社が運営するオンライン会員サービス「CAPCOM ID」に第三者による不正アクセスがあり、顧客情報の一部が漏えいしたと発表した。CAPCOM IDは、同社のWEBサービスの利用や一部のオンラインゲームのプレイに必要な、登録制の共通アカウントだ。

　発表によると、メールアドレスと、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPといったシステム固有の識別情報が漏えいしたのは、全世界合計で1,177万4,247件。このうち43件では、生年月日、性別、国・地域、ニックネームも漏えいした。

　196件のアカウントでは、ログインパスワードが不正に変更されていた。該当アカウントはすでにパスワードをリセットしたという。一方、ユーザー本人が設定したパスワードの漏えいは確認されていないとしている。

　同社は10月19日に不正アクセスの疑いがある痕跡を発見し、アクセスを遮断して調査に着手した。同日に不正アクセスを確認し、20日には社内に対策本部を設置し、21日には警察と個人情報保護委員会へ報告した。緊急対策と攻撃手段の特定・対応は完了したとしている。

　カプコンは10月23日に第二報を公表した。パスワードを不正に変更された196件のうち19件（日本国内）では、第三者が通販サイト「イーカプコン」のマイページにも不正にアクセスし、情報が漏えいしたことが判明したという。

　漏えいしたのは、氏名、氏名（カナ）、電話番号、郵便番号、住所、性別、生年月日、購入履歴、イーカプコンへの問い合わせ履歴、会員アドレス帳。クレジットカード情報は対象に含まれず、ほかのアカウントでは、パスワードの不正変更による情報漏えいは確認されなかったとしている。影響範囲の調査は完了したといい、今後もCAPCOM IDと関連サービスの監視を続ける。

　同社は、漏えいした情報を悪用し、カプコンなどを装ったSMS、電話、不審なメールが届く可能性があるとして、URLへのアクセスや添付ファイルの開封をしないよう呼びかけている。国内の専用窓口は0120-801-271（受付10:00～20:00）。CAPCOM IDを使ったサービスは引き続き利用でき、ゲームのプレイへの影響もないという。