CAPCOM IDで不正アクセス、1,177万件の漏えい対象確認とアカウント保護の方法｜個別連絡・不審メール・二要素認証【2026年10月】

出典：カプコンの第一報（2026年10月22日）・第二報（2026年10月23日）、CAPCOM ID サポート・よくあるご質問。2026年10月24日に確認しました。

カプコンは2026年10月22日、オンライン会員サービス「CAPCOM ID」への第三者による不正アクセスで、利用者情報の一部が外部に漏えいしたと発表しました。CAPCOM IDは、カプコンのWebサービスや一部のオンラインゲームを遊ぶために使う共通アカウントです。

第一報で公表された漏えいは、メールアドレスとアカウント識別情報の全世界合計11,774,247件です。第二報では、パスワードを不正変更された196件のうち国内19件でイーカプコンのマイページにも不正アクセスがあり、氏名・住所・購入履歴などが漏えいしたと追加発表されました。

ご自身で設定したCAPCOM IDのパスワードは、漏えいが確認されていません。クレジットカード情報は漏えい対象に含まれないと発表されています。対象者には順次個別に連絡するとされています。メールだけでなくSMSや電話を装う連絡にも注意し、確認は公式サイトか専用窓口から行ってください。

カプコンは10月19日に不正アクセスを確認し、アクセスの遮断と調査を開始しました。10月20日に一部情報の漏えいと不正なパスワード変更が判明し、21日に警察と個人情報保護委員会へ報告しました。22日の第一報に続き、23日の第二報でイーカプコン19件の漏えいが追加公表されました。

漏えい範囲何が漏れて、何が漏れていないか

10月22日の第一報では、漏えいした情報とパスワードの不正変更を公表しました。翌日の第二報で、196件のうち19件におけるイーカプコン側の漏えい情報が明らかになっています。

クレジットカード情報は漏えい対象に含まれず、その他のアカウントではパスワードの不正変更による情報漏えいは確認されていません。緊急対策と攻撃手段への対応は完了し、CAPCOM IDを使うサービスは引き続き利用できると公表されています。

対象確認自分が対象かどうかを知る方法

1. CAPCOM IDに登録したメールアドレスの受信箱と迷惑メールフォルダーを確認する。
2. 複数のメールアドレスで登録した覚えがあるなら、すべての受信箱を確認する。
3. 連絡が届いていない、または届いたか判断できないときは、専用窓口に問い合わせる。日本の窓口は「CAPCOM ID 不正アクセス専用お問い合わせ窓口」で、フリーダイヤル0120-801-271、受付10:00〜20:00です。
4. 日本以外の地域は、北米・中米・南米と欧州・中東・アフリカ（EMEA）がCapcomのサポートページの問い合わせフォーム、EMEAはメール（feedback@capcom.com）でも受け付けています。アジア（日本を除く）・オセアニアはメール（info-asia@capcom.com）です。

個別連絡を装った偽メールや電話が来る可能性もあります。メールやSMSに記載されたリンクは開かず、電話でパスワードや認証コードを伝えないでください。上の電話番号や公式サイトを自分で開いて連絡先を確認しましょう。

不審メール漏えいを悪用した不審メールへの対処

カプコンは、漏えいした情報を悪用して、カプコンや関係先を装ったショートメッセージ・電話・不審なメールが届く可能性があると注意しています。CAPCOM IDに登録したメールアドレスは継続して使えます。不審な連絡に含まれるURLは開かず、添付ファイルも開かないでください。

差出人名やメールアドレスの表示だけでは、本物かどうかを見分けられません。フィッシング対策協議会は、リンクではなく普段利用している公式サイトや公式アプリからログインするよう案内しています。

サポートページには、身に覚えのないCAPCOM IDからのメールが届いた場合の案内もあります。他のユーザーが誤ってメールアドレスを入力した可能性があり、そのまま破棄するか、サポートへ問い合わせるよう書かれています。今回の件とは別の、通常の登録ミスのケースです。

アカウント保護パスワード再設定と二要素認証の設定手順

カプコンは、利用者が設定したパスワード自体の漏えいは確認していないとしています。全利用者にパスワード変更を求める発表はありませんが、使い回しがある場合や不審な変更に気づいた場合は、公式ログインページから再設定し、他サービスと異なるパスワードにしてください。以下はCAPCOM IDサポートに掲載された手順です。

パスワードを再設定する

1. CAPCOM IDのログインページを開く。
2. 「パスワードをお忘れですか？」を選び、画面の案内に従って再設定する。

他のサービスと同じパスワードを使っている場合は、そちらも別のものに変えてください。CAPCOM IDのログインIDは登録したメールアドレスなので、メールアドレスが漏えいした状況では、パスワードの使い回しがあると他のサービスも狙われやすくなります。この点は公式の案内ではなく、一般的な対策です。

二要素認証を設定する

二要素認証は、ログイン時にIDとパスワードに加えて、本人だけが使える認証コードを求める仕組みです。設定はCAPCOM IDのマイページから行います。スマートフォンなどの端末と認証アプリが必要で、サポートページはGoogle AuthenticatorとMicrosoft Authenticatorを例に挙げています。

マイページで登録内容を確認する

マイページでは、登録情報の閲覧・編集と、PlayStation・Xbox・Steam・Epic Gamesなどのプラットフォームアカウントの連携状況を確認できます。身に覚えのない連携が残っていないか見ておきましょう。国／地域と生年月日は自分では変更できず、問い合わせフォームから、ログインした状態で理由を書いて依頼する仕組みです。

被害の疑いログインできない、身に覚えのない変更があるとき

パスワードが合わずログインできない場合は、パスワードの再設定を試してください。登録メールに届く手続きメールが来ないときは、迷惑メールフォルダー、受信設定、入力したアドレスの誤りを確認するよう、サポートページが案内しています。

再設定してもログインできない、登録内容や連携先に身に覚えのない変更がある場合は、専用窓口へ連絡します。サポートの対応言語は日本語と英語のみです。

FAQCAPCOM IDの不正アクセスでよくある質問

あわせて読みたい

ニュース

スクウェア・エニックス アカウントの不正ログイン対策

ゲーミングPC

Steamハードウェア購入者に情報流出の可能性

まとめ個別連絡を待ちつつ、メールとアカウントを見直す

第一報の11,774,247件にはメールアドレスなどが含まれ、43件で生年月日なども漏えいしました。パスワードを不正変更された196件のうち国内19件では、イーカプコンの氏名・住所・購入履歴なども漏えいしています。いずれもカプコンが公表した件数です。

対象者には順次個別連絡が行われます。連絡を装うSMS・電話・メールに反応せず、不安な場合は専用窓口（0120-801-271、10:00〜20:00）へ直接問い合わせてください。使い回しパスワードの変更と二要素認証の設定も、公式ログインページから行えます。