要点
カプコンは、許可されていない第三者がCAPCOM IDシステムに関連付けられた顧客データにアクセスしたことを公式に認めました。このセキュリティインシデントにより、世界中で11,774,247件の記録が影響を受け、これにはメールアドレス、アカウント作成日、ログイン回数、最近のIPアドレスが含まれています。
今回の侵害では、43名の少数のユーザーグループについて、ニックネーム、性別、生年月日などの追加の個人情報が流出しました。さらに、攻撃者は196件のアカウントのパスワードを変更しましたが、同社はその後これらをリセットしました。また、日本の顧客19名のe-Capcomストアページにアクセスされ、氏名、電話番号、購入履歴が露出しました。
カプコンは、クレジットカード情報は安全であり、顧客が設定したパスワードが侵害された証拠はないと述べています。同社は侵入者が使用した具体的な侵入経路を特定して対処しましたが、そのエクスプロイトの技術的な詳細については公表していません。
同社は10月21日に大阪府警および日本の個人情報保護委員会に不審な活動を報告しました。CAPCOM IDサービスは引き続き運用されていますが、ユーザーは今回の件を受けて潜在的なフィッシング詐欺に注意するよう推奨されています。
