【世界】カプコン、CAPCOM IDの会員情報1177万件が流出。海外Redditでは「何のためのID？」と不満の声

カプコン、CAPCOM IDの会員情報1,177万件の流出を発表

カプコンは2026年10月22日、オンライン会員サービス「CAPCOM ID」に第三者が不正アクセスし、お客様情報の一部が外部に漏れたと発表しました。対象は全世界で11,774,247件です。

CAPCOM IDは、カプコンのWebサービスや一部のオンラインゲームで使う共通アカウントです。同社は緊急対策を終えたとしており、IDを使うサービスは引き続き利用でき、ゲームのプレイにも影響はないと説明しています。

英語版の発表も同じ日に出ています。海外のゲームメディアやセキュリティ専門メディアがすぐに取り上げ、Redditでは複数の板に同じニュースのスレッドが立ちました。

カプコン公式発表とBleepingComputer、どちらも「メール以外にIPアドレスも」

出典：不正アクセスによるお客様情報漏えいのお詫びとお知らせ（株式会社カプコン / 2026年10月22日）

出典：Capcom confirms data breach affecting 11.7 million accounts（BleepingComputer / 2026年10月22日）

Apart from emails, exposed data includes account creation date, last login timestamp, number of logins, and the IP address used at the last login.

BleepingComputerは、メールアドレスのほかにアカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレスが漏れたと伝えています。この内容はカプコンの発表と一致します。

漏れたのはメールとログイン記録。カード情報と自分で決めたパスワードは対象外

カプコンの発表によると、流出は3つの段階に分かれます。

• メールアドレスとシステム固有の識別情報（アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレス）：11,774,247件
• 生年月日、性別、国・地域、ニックネーム：上記のうち43件
• ログインパスワードの不正な変更：上記のうち196件

利用者が自分で設定したパスワードの流出は確認されていません。ただし196件のアカウントではパスワードが書き換えられていました。カプコンはこれらのパスワードをすでにリセットしています。クレジットカード情報は対象に含まれていません。

経緯は次のとおりです。10月19日に不正アクセスの痕跡を見つけて遮断し、同日中に不正アクセスと確認しました。20日に社内へ対策本部を設け、情報の流出とパスワードの不正変更を確認しました。21日には警察と個人情報保護委員会に報告しています。侵入の手口について、カプコンは「特定と対応を完了した」とだけ述べており、具体的な方法は明らかにしていません。

2020年のランサムウェア被害から6年、海外が「また」と受け止めた理由

海外の反応が大きくなった理由の一つは、カプコンの大規模な情報流出がこれで2度目だからです。BleepingComputerは記事の中で、2020年11月にランサムウェア集団「Ragnar Locker」がカプコンを攻撃したことに触れています。このときカプコンは影響が最大約39万人に及ぶ可能性があると発表し、2021年4月には古いVPN機器から侵入されたと明かしました。

では、なぜ今回は一般のプレイヤーまで反応したのでしょうか。2020年は社内システムへの攻撃でした。今回は、ゲームを遊ぶために登録したアカウントそのものが対象です。カプコンは件数を「全世界合計」と示しており、海外のプレイヤーにとっても自分のアカウントが含まれているかもしれない話になりました。

海外Reddit、7スレッドで合計2,800票超。最多票は「流出してもこれだけ」

2026年10月23日午前7時ごろ（日本時間）に、Redditの過去1週間の検索結果を確認しました。このニュースのスレッドは次の板に立っていました。

• r/PS5：928票・コメント102件
• r/pcmasterrace：664票・コメント54件
• r/StreetFighter：568票・コメント86件
• r/cybersecurity：259票・コメント21件
• r/Fighters：210票・コメント28件
• r/Games：193票・コメント24件
• r/japannews：52票・コメント11件

合計すると2,874票、コメントは326件です。いちばん大きいr/PS5のスレッドで最も票を集めたコメント（561票）は、「データが漏れたとき、どの会社からも返ってくるのはこれだけ」という皮肉でした。2番目（175票）は「何にでもアカウントを足すのに、そのアカウントがいつもハッキングされる」という不満です。

「CAPCOM IDって何のためにあるの？ スト6とつないだけど何も起きない」という書き込みにも51票が付きました。対戦格闘ゲームのファンが集まるr/StreetFighterでも、アカウント登録を求められること自体への不満が目立ちます。「戦績が見られる」「モダンのガイルに負けた記録がばれる」と笑いに変える投稿も並びました。

r/Gamesでは、「多くの国では、企業が流出を報告しなかったから報告を義務にする法律が必要になった」というコメントに90票が集まっています。r/PS5には、日本企業のセキュリティ対策そのものを疑う投稿（136票）もありました。カプコンを責めるだけでなく、ゲームごとにアカウントを求める業界の流れに怒りが向いているのが、今回の海外の反応の特徴です。

日本の利用者が気をつけること：カプコンを名乗る不審なメール

日本のプレイヤーが今すぐ気をつけるべきなのは、パスワードよりもメールです。カプコンは、漏れた情報を使って同社や関係先を装った不審なメールが届くおそれがあるとして、メール内のURLを開いたり添付ファイルを開いたりしないよう呼びかけています。

流出したのはメールアドレスとログインの記録です。「CAPCOM IDに登録しているメールアドレス」と「最後にログインした日時」がそろえば、本物らしく見える偽メールを作れてしまいます。対象者には、カプコンから順番に個別の連絡が届きます。日本向けには専用のフリーダイヤル（0120-801-271、受付は10時から20時）が用意されました。

1,177万件の流出が問うのは、ゲームごとのアカウントが本当に必要かどうか

今回の件で海外のプレイヤーが問題にしたのは、漏れた情報の中身よりも、そもそも登録させられていたことでした。カードもパスワードも守られたのに2,800票を超える反応が集まったのは、そのためだと受け止めています。スレッドを読んでいて印象に残ったのは、怒りよりも「やっぱりか」というあきらめに近い空気でした。

カプコンは引き続き調査を進め、新しい事実が分かれば公式サイトで知らせるとしています。侵入の手口や再発防止策がどこまで公表されるかが、次の焦点です。