カプコン不正アクセスで1177万件漏えい｜CAPCOM IDの対策と退会前の注意点

カプコンの会員サービス「CAPCOM ID」への不正アクセスで、全世界11,774,247件のメールアドレスと、作成日時・最終ログイン日時・ログイン回数・最終ログイン時のIPアドレスが漏えいしました。自分で設定したパスワードとクレジットカード情報の漏えいは確認されておらず、CAPCOM IDを使うサービスとゲームはそのまま利用できます。

退会は必須ではなく、退会しても漏えいした情報は戻りません。この記事では、漏えいした情報、今やっておく対策、退会する場合の手順と失うものを、カプコンの公式発表と公式ヘルプをもとにまとめます。

※記事内の変動しやすい情報は、2026年10月24日時点で確認しています。

カプコン（CAPCOM ID）の不正アクセスで漏えいした情報

漏えいしたのは、CAPCOM IDに登録されたメールアドレスと、ログインに関する記録です。CAPCOM IDは、カプコンのWebサービスやオンラインゲームで使う無料の共通アカウントです。

漏えいの内容	件数
メールアドレス、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアントIP	11,774,247件（全世界合計）
生年月日、性別、国・地域、ニックネーム	上記のうち43件
ログインパスワードの不正な変更	上記のうち196件
イーカプコンの氏名、住所、電話番号、生年月日、性別、購入履歴、問い合わせ履歴、アドレス帳	196件のうち国内19件（第二報）

43件と196件は11,774,247件の中に、19件は196件の中に含まれる件数です。クライアントIPは、ログインに使った機器のインターネット上の住所にあたる番号です。

パスワードとクレジットカード情報は漏えいが確認されていない

カプコンは、利用者が自分で設定したパスワードの漏えいは確認されていないとしています。クレジットカード情報は、漏えいの対象に含まれていません。

一方で196件のアカウントは、第三者にパスワードを書き換えられていました。これらのアカウントは、カプコンがすでにパスワードをリセットしています。

10月23日の第二報で、196件のうち国内19件は、通販サイト「イーカプコン」のマイページに第三者が入り、氏名・住所・電話番号・購入履歴まで漏えいしたことが分かりました。クレジットカード情報は含まれず、残りの177件でパスワード変更による漏えいは確認されていません。カプコンは影響範囲の調査を終え、対象者に順次個別に連絡するとしています。

いつ起きたか・サービスは使えるか

日付	できごと
2026年10月19日	不正アクセスの痕跡を見つけてアクセスを遮断し、不正アクセスを確認
10月20日	対策本部を設置。情報の漏えいとパスワードの不正変更を確認
10月21日	警察（英語版の発表では大阪府警察）と個人情報保護委員会へ報告
10月22日	公表
10月23日	第二報。196件のうち国内19件で、イーカプコンの個人情報の漏えいを確認

必要な緊急対策は完了していて、CAPCOM IDを使うサービスは引き続き利用でき、すべてのゲームでプレイへの影響はないと発表されています。対象者には、カプコンから順次個別に連絡するとされています（連絡の方法は公表されていません）。

CAPCOM IDの利用者が今やっておく対策

まずはカプコンを装う不審なメールに注意し、ログインできるかを確かめてください。カプコンは利用者に、登録メールアドレスはそのまま使ってよいとしたうえで、不審なメールのURLや添付ファイルを開かないよう呼びかけています。

1. カプコンを名乗るメールのリンクを開かない：個別連絡の方法は公表されていないため、届いたメールのリンクではなく、自分で開いたCAPCOM IDのサイトで状況を確認します。
2. ログインできるか確かめる：ログインできない場合は、ログインページの「パスワードをお忘れですか？」からパスワードを再設定します。196件のパスワードはリセット済みのため、該当する人はここから設定し直すことになります。
3. 同じパスワードを他で使っていれば変える：自分で設定したパスワードの漏えいは確認されていませんが、使い回しているサービスがあれば別のパスワードにしておくと安心です。
4. 二要素認証を設定する：マイページから設定できます。

二要素認証の設定方法

二要素認証（いわゆる二段階認証）は、パスワードに加えて、スマホの認証アプリに表示されるコードでログインを確認する仕組みです。公式FAQでは、マイページから設定し、認証アプリの例としてGoogle AuthenticatorとMicrosoft Authenticatorが挙げられています。

スマホを機種変更するときは、変更前の端末で二要素認証を解除してから、新しい端末で設定し直します。解除しないまま機種変更すると、ログインできなくなります。

問い合わせ先

地域	窓口
日本	CAPCOM ID 不正アクセス専用お問い合わせ窓口：フリーダイヤル0120-801-271（受付時間10:00〜20:00）
日本（フォーム）	CAPCOM IDのお問い合わせフォームで区分「不正アクセスによる情報漏えいについて」を選ぶ
北米・中南米	Capcom USA Customer Supportのフォーム
欧州・中東・アフリカ	Capcom Europe Customer Support（feedback@capcom.com）
アジア（日本除く）・オセアニア	Capcom Asia Customer Support（info-asia@capcom.com）

フリーダイヤルの受付曜日は発表に書かれていません。フォームはCAPCOM IDにログインして送り、ログインできない場合は連絡のつくメールアドレスを入力します。返信は「capcom.com」か「cid.capcom.com」のアドレスから届きます。

CAPCOM IDは退会すべき？退会の前に知っておくこと

今回の漏えいへの対策として、退会は必須ではありません。カプコンは「引き続きご利用いただけます」と発表していて、退会しても、すでに漏えいした情報が取り戻せるわけではありません。

退会は取り消しができず、CAPCOM IDを使うすべてのサービスの会員資格も同時になくなります。退会するかは、次の4点を確認してから決めてください。

退会で失うもの	内容
アカウント情報・個人情報	完全に削除され、退会後のデータ復元はできない（公式FAQ）
各サービスの会員資格	CAPCOM IDを使う全サービスの会員資格を同時に失い、復活しない（利用規約第8条）
ゲーム機・PCの連携	一度連携すると、再度の連携に制限がかかる、または再連携できない場合がある（公式ガイド）
イーカプコン	ポイントは消去、購入履歴の確認とダウンロード商品の再ダウンロードができなくなる。予約中の注文は続くが確認・キャンセルできない（イーカプコン ご利用ガイド）

CAPCOM IDを使うサービスは、モンスターハンターパズル アイルーアイランド、Street Fighter 6、エグゾプライマル、BIOHAZARD PORTAL、BUCKLER'S BOOT CAMP、イーカプコン、Capcom Town Store、カプコンアミューズメントアプリ、カプとれの9つです（公式サービス一覧）。

退会の代わりにできること

• 連携だけ解除する：マイページの「プラットフォームアカウント情報」から、PlayStation、Xbox、Steam、Epic Games、Nintendoの連携・連動を確認・解除できる
• イーカプコンだけやめる：イーカプコンの「利用解除」でCAPCOM IDを残したままイーカプコンの会員情報を削除できる（ポイントは消去）
• 二要素認証で守って使い続ける：上の手順でマイページから設定する

CAPCOM IDの退会手順

公式FAQでは、退会は「退会ページから退会手続きを行うことができます」と案内されています。

1. CAPCOM IDにログインする
2. 退会ページ（cid.capcom.com/ja/resign/input/）を開く
3. 退会ページ内の注意事項を確認し、案内に沿って手続きを完了する

退会ページはログインしないと中身が表示されず、注意事項も退会ページの中にしか書かれていません。イーカプコンのポイントを使い切り、ダウンロード商品を保存してから手続きします。退会後に同じメールアドレスで登録し直せるかは、公式に書かれていません。

カプコンの不正アクセスでよくある質問

CAPCOM IDに月額料金はかかっていますか？

CAPCOM IDの登録は無料です。CAPCOM IDそのものに月額料金はなく、解約が必要な定額サービスもCAPCOM IDには確認できませんでした。ゲームのダウンロードコンテンツは、遊んでいる機種のストア（PlayStation Store、Nintendo eショップ、Microsoft Store、Steam）での購入です。

補償やお詫びはありますか？

2026年10月24日時点で、補償やお詫びの内容は発表されていません。カプコンは、新しくお知らせすべき事実が分かれば公式ホームページで知らせるとしています。

まとめ

• CAPCOM IDへの不正アクセスで、全世界11,774,247件のメールアドレスとログイン記録4項目が漏えいした
• 43件は生年月日・性別・国/地域・ニックネームも漏えいし、196件はパスワードを不正に変更された
• 第二報で、196件のうち国内19件はイーカプコンの氏名・住所・電話番号・購入履歴まで漏えいしたと判明
• 自分で設定したパスワードとクレジットカード情報の漏えいは確認されていない
• 10月19日に発見、10月21日に警察と個人情報保護委員会へ報告、10月22日に公表、10月23日に第二報
• CAPCOM IDを使うサービスとゲームは引き続き利用できる
• カプコンを名乗るメールのリンクは開かず、ブックマークから開いた公式ページでお知らせを見る
• ログインできなければ「パスワードをお忘れですか？」から再設定する
• 二要素認証はマイページから、認証アプリを使って設定できる
• 問い合わせは0120-801-271（10:00〜20:00）か、フォームの区分「不正アクセスによる情報漏えいについて」
• 退会しても漏えいした情報は戻らず、退会は取り消せない
• 退会するとPSやSteamの連携を付け替えられない場合があり、イーカプコンのポイントも消える
• CAPCOM IDは無料で、月額料金はかかっていない