カプコンが10月22日、共通アカウントサービス「CAPCOM ID」に第三者による不正アクセスがあり、全世界で11,774,247件のメールアドレスなどが漏えいしたと発表しました。
CAPCOM IDは『ストリートファイター6』などのオンラインゲームや、カプコンの各種Webサービスで使われているアカウントです。モンハンやスト6を遊んでいる人なら、作った覚えがあるのではないでしょうか。
Sponsored Link
何が漏れた？パスワードとクレカは対象外
AUTOMATONとGame*Sparkによると、漏えいしたのは次の情報です。
- メールアドレス
- システム固有の識別情報(アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIPアドレス)
- うち43件は、生年月日・性別・国／地域・ニックネームも
一方で、ユーザー自身が設定したパスワードの漏えいは確認されておらず、クレジットカード情報も対象外とのこと。ただし196件のアカウントでは、第三者によってログインパスワードが不正に変更されていて、これらはすでにリセット済みです。
発覚から発表までの流れ
- 10月19日：不正アクセスの疑いがある痕跡を発見。同日中に確認し、アクセスを遮断
- 10月20日：対策本部を設置。調査の過程で情報漏えいとパスワードの不正変更が判明
- 10月21日：警察と個人情報保護委員会へ報告
- 10月22日：公表
緊急対策と攻撃手段への対応は完了していて、CAPCOM IDを使うサービスは引き続き利用でき、ゲームのプレイにも影響はないとしています。
いちばん気をつけたいのは「なりすましメール」
カプコンが注意を呼びかけているのが、漏れたメールアドレスを悪用した、カプコンや関係先を装う不審なメールです。メール内のURLにアクセスしたり、添付ファイルを開いたりしないように、とのこと。
対象のユーザーには順次個別に連絡があるほか、専用の問い合わせ窓口(0120-801-271)も開設されています。
個人的な感想
パスワードもクレカも漏れていないのは不幸中の幸いですが、1177万件というのは国内ゲーム会社としてはかなりの規模です。メールアドレスと「最終ログイン日時」がセットで漏れているので、「アカウントに異常なログインがありました」みたいな、もっともらしい詐欺メールが来てもおかしくない気がします…。
ちょうど同じ時期に、PHPの深刻な脆弱性でゲーム各社が緊急メンテナンスに追われていたこともあり、ゲーム業界全体のセキュリティが問われる1週間になりました。念のため、CAPCOM IDのパスワードを他サービスと使い回している人は、この機会に変えておくと安心かもしれません。
というよりは、カプコン以外の日本企業も今サイバー攻撃を続々と受けていて、毎日のように何かしらのサービスで情報漏洩が起こったというニュースが流れてきます。カプコンIDのみならず、パスキー設定や使い回さないなどの基本設定、及び不審メールには一切反応しないなど、基本的な自衛をするしか我々には出来ることはないのでしょうが…。
まとめ
「CAPCOM ID」への不正アクセスで、11,774,247件のメールアドレスと識別情報が漏えい。パスワード・クレジットカード情報は対象外で、ゲームのプレイにも影響はありません。カプコンを装った不審なメールには注意しましょう。
よくある質問
Q. パスワードは漏れましたか？
ユーザーが設定したパスワードの漏えいは確認されていません。ただし196件で不正なパスワード変更があり、該当アカウントはリセット済みです。
Q. ゲームは今まで通り遊べますか？
CAPCOM IDを使うサービスは引き続き利用でき、すべてのゲームでプレイへの影響はないとされています。
Q. 問い合わせ先は？
CAPCOM ID不正アクセス専用お問い合わせ窓口(0120-801-271)が開設されています。
