2026年10月25日

カプコン「CAPCOM ID」で約1,177万件が漏えい、196件はパスワードを不正変更——登録している方が今日やること

2026年10月22日、ゲーム会社のカプコンが、オンライン会員サービス「CAPCOM ID」に不正アクセスがあり、全世界で1,177万4,247件のメールアドレスなどが漏えいしたと発表しました。さらに196件では、ログインパスワードが勝手に変えられていました。

モンスターハンターやストリートファイターなどを遊ぶためにCAPCOM IDを作った方は多いはずです。何が漏れたのかと、登録している方が今日やっておきたいことを整理します。

何が起きたのか

項目	内容
発表	2026年10月22日、株式会社カプコン
確認	10月19日に不正アクセスの痕跡を見つけ、アクセスを遮断して調査を開始
漏えいした情報（全件）	メールアドレスと、アカウント作成日時・最終ログイン日時・ログイン回数・最終ログイン時のIPアドレスなど。全世界で1,177万4,247件
上記のうち43件	生年月日、性別、国・地域、ニックネームも
パスワード	196件でパスワードが不正に変更された（該当アカウントはカプコンがリセット済み）。利用者が設定したパスワード自体の漏えいは確認されていない
含まれない情報	クレジットカード情報
現在	サービスは引き続き利用できる。対象者には順次連絡

続報では、パスワードを変えられたアカウントの一部で、通販「イーカプコン」の氏名・住所・購入履歴が見られた可能性も報じられています。

パスワードが勝手に変えられたということは、何者かがそのアカウントに実際にログインできていたということです。ほかのサイトから漏れたメールアドレスとパスワードの組み合わせを試された（リスト型攻撃）可能性もあります。

公式サイトやゲーム内のアカウント設定から、パスワードをほかでは使っていないものに変えます。同じパスワードを使っていたサービス（メール、ゲーム機のアカウント、通販など）も変えておきましょう（パスワードの使い回しが危険な理由と安全な管理方法）。

パスワードが変えられていた196件はカプコンがリセットしています。ログインできない場合は、公式サイトのサポート窓口から手続きしてください。

メールアドレスが知られたことで、「アカウントの確認」「補償のお知らせ」「パスワード再設定」を装った偽メールが届くおそれがあります。手続きは、メールのリンクではなく、公式サイトやゲームのアプリを自分で開いて行いましょう（フィッシング詐欺メールの見分け方）。

CAPCOM ID をPlayStation、Nintendo、Steam などのアカウントと連携している場合は、そちらのログイン履歴や二段階認証の設定も見直しておくと安心です（2段階認証の設定）。

「このメール、本当にカプコンから？」と迷ったら、BULLCOM Securityにご相談ください。メールのスクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。

参考：INTERNET Watch、ITmedia NEWS（カプコンの2026年10月22日付の発表に基づく）