カプコンは大規模なデータ侵害に遭い、1,170万以上のCapcom IDアカウントに影響を与えた

要約:

カプコンは、Capcom ID サービスで重大なセキュリティ侵害が発生し、世界中で 1,170 万以上のアカウントに関連する情報が漏洩したことを確認しました。同社は、不正アクセスを防ぐために緊急措置を講じており、事件の影響全体をまだ調査中であると述べた。

外部関係者が 11,774,247 の Capcom ID アカウントの情報にアクセスしました。この情報には、アカウントの作成日、最終ログイン日、ログイン回数、最新のログインに使用された IP アドレスが含まれます。生年月日、性別、国、ニックネームなど、43のアカウントに関する追加情報が漏洩した。

攻撃者はユーザーの元のパスワードを取得しませんでしたが、196 個のアカウントのパスワードを許可なく変更しました。カプコンはアカウントの乗っ取りを防ぐためにこれらのパスワードをリセットしました。パスワードを変更したユーザーを除き、他のユーザーは通常通りカプコンIDを利用できるはずです。

カプコンによると、同社は 10 月 19 日に初めて不正アクセスの兆候を発見し、事件の原因を調査する中で関連アクティビティのブロックを開始しました。同社は翌日、社内調査チームを設置し、10月21日に警察と個人情報保護委員会に通報した。

Capcom ID は、一部のゲームでオンライン機能を使用するために必要な無料アカウントです。 『ストリートファイター6』もこのアカウントを使用した作品の一つです。カプコンでは、多数のメールアドレスが流出していることを受け、同社を騙る詐欺メールに注意し、不審なリンクや添付ファイルを開かないように注意を呼び掛けている。

カプコンは、情報がアクセスされたユーザーに通知するとともに、引き続き事件の調査を行い、同様の状況が再び起こらないようにするための措置を講じます。その他、開示すべき事実が判明した場合には、当社公式ウェブサイト等を通じて情報を更新いたします。