カプコン情報漏えい、自分は対象？CAPCOM ID 1,177万件【10/22】

CAPCOM IDを持っている方が「自分も対象？」「パスワードは漏れた？」と気になる点を、株式会社カプコンが2026年10月22日に公表した「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」の原文（2026年10月22日確認）だけで整理しました。書かれていないことは「公式発表に記載なし」とします。

公式発表でわかること早見表

件数は3区分で、(2)と(3)はいずれも(1)の11,774,247件の「うち」の件数です。公表文の表現どおりに並べます。

知りたいこと	公式発表に書かれていること
公表日	2026年10月22日（株式会社カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」）
対象のサービス	オンライン会員サービス「CAPCOM ID」（カプコンのWEBサービスを利用したり、一部のオンラインゲームをプレイするために必要な登録制の共通アカウント）
(1) 漏えい	メールアドレス、システム固有の識別情報（アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIP）：11,774,247件（全世界合計）
(2) 漏えい	生年月日、性別、国・地域、ニックネーム：(1)のうち43件
(3) パスワードの不正な変更	「CAPCOM ID」のログインパスワードの不正な変更：(1)のうち196件。当該アカウントは既にパスワードをリセット
パスワード	「お客様ご自身で設定されたパスワードの漏えいは確認されておりません」
クレジットカード	「クレジットカード情報は漏えい対象には含まれておりません」
経緯	10月19日に不正アクセスを確認、10月20日に漏えいが判明、10月21日に警察と個人情報保護委員会へ報告（下の「経緯」）
サービス・ゲーム	CAPCOM IDを使用したサービスは引き続き利用可。全てのゲームでプレイへの影響なし
対象者への連絡	「対象となるお客様には順次個別にご連絡いたします」（方法は記載なし）
日本の窓口	CAPCOM ID 不正アクセス専用お問い合わせ窓口：0120-801-271（フリーダイヤル・10:00〜20:00）

公式発表の原文は、カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」（PDF版）で読めます。CAPCOM IDの公式サイトのお知らせ欄（2026.10.22）からも、この公式発表へ案内されています。

自分は対象？立場ごとの切り分け

件数は全世界の合計で、国別・日本国内の件数や、自分が含まれるかを照会するページは公式発表に書かれていません。公表文をもとに立場ごとに分けると次のとおりです。

立場	公式発表から読み取れること
CAPCOM IDを作っていない（ゲームだけ遊んでいる）	今回の対象はCAPCOM IDに登録された情報。CAPCOM IDを持っていなければ、この件の対象ではない
CAPCOM IDを持っている	対象になりうる。(1)の項目（メールアドレス等）の対象は11,774,247件。自分が含まれるかは、カプコンからの個別の連絡と専用窓口で確かめる
ログインできない・パスワードが変わっている	(3)の196件（パスワードの不正な変更）に当たるかどうかは公式発表からはわからない。当該アカウントは既にリセット済みとされている。専用窓口に問い合わせる
クレジットカードを登録している	クレジットカード情報は漏えい対象に含まれていないと書かれている

CAPCOM IDを持っているかどうかわからない場合、CAPCOM IDのサポートページには「「CAPCOM ID」のIDは、ご登録いただいたメールアドレスとなっています」「ご登録時の受信メールなどをご確認ください」とあります（今回の件のための案内ではなく、通常のサポートの記載です）。

カプコンからの連絡と問い合わせ先

公式発表は「対象となるお客様には順次個別にご連絡いたします」としていますが、連絡の方法は書かれていません。同じ発表が不審なメールへの注意も呼びかけているため、カプコンを名乗る連絡が届いたら、メールのリンクではなく自分で開いた公式サイトや下の窓口で確かめるのが安全です（一般的な注意。公式の案内ではありません）。

地域	公式発表の問い合わせ窓口
日本	CAPCOM ID 不正アクセス専用お問い合わせ窓口：電話番号（フリーダイヤル）0120-801-271・受付時間 10:00〜20:00
北米・中米・南米	Capcom USA Customer Support Page：問い合わせフォーム
欧州・中東・アフリカ（EMEA）	Capcom Europe Customer Support：上と同じ問い合わせフォーム、またはメール feedback@capcom.com
アジア（日本を除く）、オセアニア	Capcom Asia Customer Support：メール info-asia@capcom.com

漏えいした項目と、確認されていないこと

(1)と(2)は「可能性」ではなく、「お客様情報の一部が外部に漏えいしたことが判明いたしました」という発表です。パスワードは表現が分かれています。

• 漏えいしたとされるもの：(1) メールアドレスとシステム固有の識別情報（11,774,247件）、(2) 生年月日・性別・国・地域・ニックネーム（(1)のうち43件）
• 漏えいが確認されていないもの：「お客様ご自身で設定されたパスワード」
• 不正に変更されていたもの：196件のアカウントのログインパスワード（「当該アカウントは既にパスワードをリセットしており」、影響範囲は「引き続き調査を進めております」）
• 対象外：クレジットカード情報

件数は「10月22日時点」の概要として示されたものです。

気をつけること

カプコンのお願い（公式発表のとおり）

公式発表の「お客様へのお願い」は次の内容です。「「CAPCOM ID」にご登録されているメールアドレスは継続してご利用いただけますが、今回漏えいした情報を悪用し、当社や関係先を装った不審なメール等がお客様に送付される可能性があります。不審なメール等を受信された場合には、記載されたURLへのアクセスや添付ファイルの開封等を行わないよう、十分にご注意ください。」

公式発表には、パスワードの変更を求める案内は書かれていません。

公的機関の一般的な注意（カプコンの案内ではありません）

• メールのリンクから開かない：警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
• 同じパスワードを使い回さない：同じページで警察庁は「ＩＤ、パスワードはサイトごとに違うものを登録するようにしてください」とし、IPA（情報処理推進機構）も「パスワード設定はできる限り長く、複雑にし、絶対に使い回さないことです」としています（IPA「不正ログイン被害の原因となるパスワードの使い回しはNG」）。CAPCOM IDと同じパスワードをほかのサービスで使っている場合は、見直すきっかけになります
• パスワードが変えられてログインできないとき：警察庁は、パスワードが変更されてログインできなくなった場合は「サービス等を提供している会社等に連絡してください」としています（警察庁「不正アクセス対策」）。今回の件の連絡先は、上の専用窓口です

CAPCOM IDの二要素認証

CAPCOM IDには二要素認証の機能があります。CAPCOM IDのサポートページは、二要素認証を「ログイン時にIDとパスワードの他に、ご本人だけが利用できる認証コードを使用する仕組み」と説明し、設定は「マイページより行うことができます」、設定には「お手持ちのスマートデバイスと認証アプリが必要」としています。今回の公式発表は二要素認証の設定を求めていません。

カプコンの対応と経緯（公表文どおり）

• 2026年10月19日：不正アクセスの疑いのある痕跡を発見し、当該アクセスを遮断して調査に着手。同日、不正アクセスを確認し、緊急対策と攻撃手段の特定・対応を開始
• 2026年10月20日：対策本部を設置。お客様情報の一部の漏えいが判明し、一部のアカウントで不正なパスワード変更を確認。外部アドバイザリー組織のセキュリティ監督委員会に報告
• 2026年10月21日：警察および個人情報保護委員会への報告を実施。監視と調査を継続し、影響範囲を精査
• 2026年10月22日：公表。「緊急対策の実施および攻撃手段の特定と対応を完了」したとし、対象のお客様への連絡を順次開始、専用の問い合わせ窓口を設置

今後については「今回判明した原因を踏まえた再発防止策を講じ、情報セキュリティ体制のさらなる強化に取り組んでまいります」としています。原因が何かは、公式発表には書かれていません。補償についての記載もありません。

公式発表に記載がないこと（2026年10月22日確認）

次のことは、公式発表に書かれていません。推測では埋めず、記載なしとして扱います。

• 不正アクセスの手口・侵入経路と、「今回判明した原因」の中身
• 国別・日本国内の件数（件数は全世界合計のみ）
• 対象者への連絡の方法（メール・電話など）と、連絡が届くまでの期間
• 自分が対象かどうかを照会するページの有無
• 利用者にパスワードの変更を勧めるかどうか（公式のお願いは、メールアドレスの継続利用と不審なメールへの注意のみ）
• 196件のアカウントで、不正な変更のあとに何が行われたか（影響範囲は調査中）
• 不審なメールなどの二次被害が確認されているかどうか
• 補償

続報の見方

公式発表は「新たにお知らせすべき事実が判明した場合には、当社公式ホームページ等により速やかにお知らせいたします」としています。続報を確かめるときは、カプコンのプレスリリース一覧（https://www.capcom.co.jp/ir/news）を見てください。今回の発表は、2026年10月22日・カテゴリー「企業・人事」の「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」です。2026年10月22日に確認した時点で、この件の続報は掲載されていません。

調査が続いているため、続報で件数や項目が変わる可能性があります。SNSや転載より、カプコンの公式サイトの内容を優先してください。

ほかの事案（会員IDの情報漏えい）

• ふるさとチョイスの情報漏えい、自分は対象？漏れた項目【10月20日公式発表】（パスワードの使い回し先の変更を公式が案内した事案）
• ローソンIDの不正アクセス、自分は対象？漏れた項目と今やること【10/8発表】（共通アカウントの事案）
• フジテレビ不正アクセス、視聴者は対象？メディア関係者最大730件【10/20】（同じ週の公表）

よくある質問

カプコンの情報漏えいで、何がどれだけ漏れましたか？

A. 2026年10月22日の公式発表では、CAPCOM IDのメールアドレスとシステム固有の識別情報（アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIP）が11,774,247件（全世界合計）漏えいしました。そのうち43件は、生年月日・性別・国・地域・ニックネームも漏えいしています。

CAPCOM IDのパスワードは漏れましたか？

A. 公式発表は「お客様ご自身で設定されたパスワードの漏えいは確認されておりません」としています。一方で、196件のアカウントでパスワードが不正に変更されていたことを確認し、当該アカウントは既にパスワードをリセットしたとしています。

自分が対象かどうかはどうやって確かめますか？

A. 公式発表は、対象となるお客様には順次個別に連絡するとしています。連絡の方法と照会ページの有無は書かれていません。日本の問い合わせ先は、CAPCOM ID 不正アクセス専用お問い合わせ窓口（フリーダイヤル0120-801-271・10:00〜20:00）です。

クレジットカード情報は漏れましたか？

A. 公式発表は「クレジットカード情報は漏えい対象には含まれておりません」としています。

ゲームはこのまま遊んで大丈夫ですか？

A. 公式発表は、CAPCOM IDを使用したサービスは引き続き利用でき、全てのゲームにおいてプレイへの影響はないとしています。登録メールアドレスも継続して使えますが、カプコンや関係先を装った不審なメールのURLや添付ファイルは開かないよう呼びかけています。

まとめ

• カプコンは2026年10月22日、CAPCOM IDへの不正アクセスで、メールアドレスとシステム固有の識別情報が11,774,247件（全世界合計）漏えいしたと公表した
• そのうち43件は生年月日・性別・国・地域・ニックネームも漏えい。利用者が設定したパスワードの漏えいは確認されていないが、196件はパスワードが不正に変更されていた（既にリセット済み）。クレジットカード情報は対象外
• 対象者には順次個別に連絡。日本の専用窓口は0120-801-271（10:00〜20:00）。CAPCOM IDのサービスとゲームは引き続き利用でき、プレイへの影響はない
• カプコンや関係先を装った不審なメールのURL・添付は開かない（公式のお願い）。同じパスワードの使い回しは見直す（公的機関の一般的な注意）

この記事は、2026年10月22日の公式発表までの情報（2026年10月22日確認）で書いています。調査は続いているため、続報が出た場合はカプコンの公式のお知らせを優先してください。

出典

• 株式会社カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」（2026年10月22日・PDF・2026年10月22日確認）
• 株式会社カプコン「プレスリリース」一覧／CAPCOM ID 公式サイト（お知らせ）／CAPCOM ID「サポート」（2026年10月22日確認）
• 警察庁「フィッシング対策」／警察庁「不正アクセス対策」（2026年10月22日確認）
• IPA「不正ログイン被害の原因となるパスワードの使い回しはNG」（2026年10月22日確認）