カプコン、不正アクセスで「1177万件」の情報漏えい。ただしクレカ情報は漏えいなし、緊急対策なども完了済み

カプコンは10月22日、オンライン会員サービス「CAPCOM ID」において第三者による不正アクセスが発生したと報告。全世界合計で1177万4247件のメールアドレス、システム固有の識別情報などの漏えいがあったことを報告した。一方でパスワード、クレジットカード情報などは漏えい対象には含まれていないという。

発表によると、10月19日に「CAPCOM ID」に対する不正アクセスの疑いのある痕跡が発見され、直ちに当該アクセスの遮断および原因と影響範囲の調査に着手。不正アクセスが行われたことが確認され、緊急対策等が実施されたという。調査の結果、10月20日には登録者の情報の一部が漏えいしたことが判明し、一部のアカウントにおいて不正なパスワード変更も確認されたという。同日に外部アドバイザリー組織であるセキュリティ監督委員会に対して本件が報告され、10月21日には警察および個人情報保護委員会への報告も実施。影響範囲が精査されたとのこと。

10月22日時点で確認された範囲では、全世界合計で1177万4247件のメールアドレス、システム固有の識別情報などの漏えいがあったとのこと。システム固有の識別情報としては、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPが含まれる。また対象件数のうち43件では、生年月日、性別、国・地域、ニックネームの漏えいがあったそうだ。

そして対象件数のうち196件でログインパスワードの不正な変更が確認されているという。当該アカウントは既にパスワードをリセットしており、不正アクセスによる影響範囲については引き続き調査を進めているとされる。また、ユーザー自身が設定したパスワードについては漏えいは確認されていないとのこと。

今回の漏えいについて、緊急対策の実施および攻撃手段の特定と対応を完了しているとのこと。ゲームをはじめとする「CAPCOM ID」を使用したサービスも引き続き利用できる。登録されているメールアドレスも継続して利用できるものの、今回漏えいした情報を悪用し、カプコンや関係先を装った不審なメール等が登録者に送付される可能性もあるという。不審なメール等が送信された際には、記載されたURLへのアクセスや添付ファイルの開封をおこなわないように注意喚起されている。また、漏えいの対象となった登録者には連絡が順次開始され、本件に関する専用の問い合わせ窓口も設置されている。詳細は公式発表を確認されたい。

昨今ではAIを悪用したサイバー攻撃も増えているとされ、企業への不正アクセスやそれに伴う情報漏えいの報告が相次いでいる。ゲーム会社も例外ではなく、カプコンに限らず、各種オンラインサービスを利用している場合は不審なメールや身に覚えのないパスワード変更通知・ログイン通知などに注意したい。