Capcom IDで約1180万件のアカウント情報が流出、対策と注意点
概要 Capcomのオンラインアカウントサービス「CAPCOM ID」で、約1,177万件のアカウント情報が第三者に不正取得されました。取得情報はメールアドレスや作成日時、最終ログインIPなどで、43件に限り生年月日や性別等の個人属性も含まれます。パスワード自体は大半が安全ですが、196件で不正に変更されたため、パスワードリセットが実施されました。 技術的詳細・特徴 不正アクセスは10月19日に検知され、同日内部で侵入が確認されました。攻撃者はCAPCOM IDのデータベースに直接アクセスし、メールアドレスとアカウントメタデータを抽出したと考えられます。具体的な攻撃手法は公表されていませんが、外部委託先のシステムが標的になった可能性があります。 漏洩件数：11,774,247件 取得情報：メールアドレス、アカウント作成日時、最終ログイン日時・回数、最終ログインIP 個人属性が含まれた件数：43件（生年月日、性別、国・地域、ニックネーム） 不正に変更されたパスワード件数：196件 影響・対策方法 メールアドレスが流出したことで、フィッシングメールやなりすましメッセージのリスクが高まります。ユーザーは以下を実施してください。 Capcomからのメール以外はリンクや添付ファイルを開かない。 同一パスワードを他サービスで使い回さない。 Capcomの公式サイトでパスワードリセットを行う。 二要素認証（2FA）が提供されている場合は有効化する。 Capcomは日本国内にフリーダイヤルを設置し、各地域向けの問い合わせ窓口も開設しています。警察と個人情報保護委員会にも報告済みです。 出典 情報元: Help Net Security