概要
Capcomのオンラインアカウントサービス「CAPCOM ID」で、約1,177万件のアカウント情報が第三者に不正取得されました。取得情報はメールアドレスや作成日時、最終ログインIPなどで、43件に限り生年月日や性別等の個人属性も含まれます。パスワード自体は大半が安全ですが、196件で不正に変更されたため、パスワードリセットが実施されました。
技術的詳細・特徴
不正アクセスは10月19日に検知され、同日内部で侵入が確認されました。攻撃者はCAPCOM IDのデータベースに直接アクセスし、メールアドレスとアカウントメタデータを抽出したと考えられます。具体的な攻撃手法は公表されていませんが、外部委託先のシステムが標的になった可能性があります。
- 漏洩件数：11,774,247件
- 取得情報：メールアドレス、アカウント作成日時、最終ログイン日時・回数、最終ログインIP
- 個人属性が含まれた件数：43件（生年月日、性別、国・地域、ニックネーム）
- 不正に変更されたパスワード件数：196件
影響・対策方法
メールアドレスが流出したことで、フィッシングメールやなりすましメッセージのリスクが高まります。ユーザーは以下を実施してください。
- Capcomからのメール以外はリンクや添付ファイルを開かない。
- 同一パスワードを他サービスで使い回さない。
- Capcomの公式サイトでパスワードリセットを行う。
- 二要素認証（2FA）が提供されている場合は有効化する。
Capcomは日本国内にフリーダイヤルを設置し、各地域向けの問い合わせ窓口も開設しています。警察と個人情報保護委員会にも報告済みです。
出典
情報元: Help Net Security