カプコン、CAPCOM IDへの不正アクセスにより1,170万件のアカウント情報が流出したことを確認
日本のゲーム開発・販売会社であるカプコン（Capcom）は、統合アカウントサービス「CAPCOM ID」が第三者による不正アクセスを受け、世界中で1,170万件以上のアカウントに関連する個人情報が流出したことを発表しました。同社は、この事故がユーザーのゲームプレイやオンラインマルチプレイヤー機能へのアクセスに影響を及ぼすことはないと強調しています。
影響を受けたデータと侵害の範囲
カプコンの説明によると、流出したデータにはメールアドレス、IPアドレス、アカウントの活動記録、アカウント作成日、ログイン情報が含まれています。流出の範囲は広いものの、同社はユーザーのクレジットカード情報や金融情報については、流出や改ざんの被害は受けていないと断言しました。
同社が明らかにした詳細によると、特定のユーザーグループについてはより詳細な情報が侵害されており、43名分のアカウントについては生年月日、性別、国・地域、ニックネームが含まれていました。また、193件のアカウントについては、パスワードが不正に変更されたことが確認されています。
ユーザーにとっての実質的な影響
パスワードデータベース全体が流出したわけではありませんが、メールアドレスとIPアドレスの流出により、フィッシング詐欺やソーシャルエンジニアリングの標的となるリスクが高まります。これに基づき、本件の侵害を受けて以下の実務的な対策が求められます。
- 予防的なパスワード変更：すべてのCAPCOM IDユーザーに対し、初期報告では明らかになっていない可能性のある流出に備え、パスワードを変更することを推奨します。
- フィッシングメールへの警戒：予期せぬメールを受信した際は十分に注意し、リンクをクリックしたり、不審な添付ファイルを開いたりしないようにしてください。
- 関連アカウントのセキュリティ確認：同じメールアドレスを使用している他のアカウントやサービスを確認し、異常なアクティビティがないかチェックしてください。
是正措置とカプコンの対応
カプコンは、不正アクセスの手法を特定し、再発防止のために技術的な脆弱性を修正したことを確認しました。また、影響を受けたユーザーに対して直接連絡を取り、必要な技術サポートを提供し始めています。今回の事故は、大手ゲーム会社が継続的に標的となっている現状を浮き彫りにしています。統合アカウントプラットフォームは、個人情報を収集・悪用しようとするサイバー攻撃の主要なターゲットとなっています。