要点
Capcomは最近、同社のCapcom IDサービスを標的とした大規模なサイバー攻撃を確認し、世界中で1,170万人以上のユーザーデータが不正にアクセスされたことを明らかにしました。この侵害は2026年10月19日月曜日に初めて検知され、同社は緊急措置を講じるとともに、システムを監査するための内部タスクフォースを設置しました。
今回のインシデントでは、ユーザーのメールアドレスとIPアドレスが抽出されました。同社は196件のプロファイルに対して強制的なパスワードリセットが必要であることを確認しましたが、大多数のユーザーパスワードは安全であると述べています。さらに、影響を受けたサーバーには機密データが保存されていないため、銀行情報やクレジットカード番号は流出していないと明言しました。
同社は、メールアドレスとIPデータの流出により、コミュニティが巧妙なフィッシングキャンペーンに対して脆弱になる可能性があると警告しています。攻撃者は公式サポートチャネルを装い、ログイン資格情報を要求する可能性があります。Capcomは、アカウント情報を要求する不審なメールを無視し、Webブラウザに公式URLを手動で入力してプロファイルにアクセスするようユーザーに助言しています。
発見後、Capcomは大阪府警および日本の個人情報保護委員会に報告しました。同社は脆弱性が修正されたことを確認し、この侵害がResident EvilやMonster Hunterなどのタイトルのゲームプレイサーバーやマルチプレイヤー機能には影響を与えないことを強調しました。
