カプコン情報漏えいで自分は対象？CAPCOM IDの確認方法と今すぐすべきこと

2026年10月22日、カプコンが「CAPCOM ID」への不正アクセスによる情報漏えいを公表しました。カプコン情報漏えいで自分は対象なのか、確認方法と今すぐすべきことを、公式発表をもとに2026年10月22日20時時点でまとめます。

最初に確認すること

• ① CAPCOM IDを持っているか（過去に登録した記憶があるかも思い出してみてください）
• ② カプコンから個別通知のメールが来ているか（迷惑メールフォルダも確認）
• ③ 不審なメールのURLは踏まず、公式サイトから確認しているか
• ④ ほかのサービスとパスワードを使い回していないか

項目	公式発表の内容
対象サービス	CAPCOM ID
漏えいした件数	全世界で11,774,247件（日本国内の人数は未公表）
全件で漏えいした情報	メールアドレス、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレス
うち43件	上記に加えて、生年月日、性別、国・地域、ニックネーム
うち196件	ログインパスワードが不正に変更され、カプコンがリセット済み
本人が設定したパスワード	漏えいは確認されていない
クレジットカード情報	漏えい対象に含まれていない
ゲームへの影響	公式発表ではプレイへの影響なし

43件と196件は、どちらも全体11,774,247件の内数です。足し算はしないでください。

更新：2026年10月22日20時（日本時間）時点。出典：カプコン公式発表（2026年10月22日）

カプコンのCAPCOM IDで何が起きた？

ニュースで「1,177万件」という数字を見て、私も最初は思わず二度見しました。ただ、公式発表を読むと、数字ごとに意味が違います。ここでは、発表されている内容だけを順番に整理します。

全世界1,177万件の漏えい内容

漏えいしたのは、CAPCOM IDの全世界合計で11,774,247件です。日本国内だけの件数ではなく、日本国内の対象人数は公表されていません。

全件に共通して漏えいしたのは、メールアドレスと、システム上の識別情報です。具体的には、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレスが挙げられています。

ここで気をつけたいのは、「パスワードが漏れた」とは書かれていないことです。一方で、メールアドレスと利用履歴の情報が組み合わさっている点は、あとで説明する偽メールの話につながります。

43件と196件は何を意味する？割合を計算してみた

43件と196件は、全体の中の一部です。足して239件と考えたくなりますが、どちらも11,774,247件に含まれる内数なので、合算はできません。

試しに、私が割合を計算してみました。

• 43件÷11,774,247件＝約0.000365%（アカウント約27万件に1件）
• 196件÷11,774,247件＝約0.00166%（アカウント約6万件に1件）
• 誤って足した場合の11,774,247＋43＋196＝11,774,486件は、公式の数字ではありません

計算すると、43件と196件はごく一部です。ただし、これは「自分は大丈夫」という意味ではありません。割合が小さくても、該当した人にとっては影響が大きいので、数字は落ち着くための材料として使うのがよいと私は考えています。

43件では、生年月日、性別、国・地域、ニックネームも漏えいしました。196件は、ログインパスワードが不正に変更されたアカウントで、カプコンがすでにリセットしています。

いつ発覚し、どのように対応した？

公式発表によると、流れは次のとおりです。

• 2026年10月19日：不正アクセスの疑いがある痕跡を発見し、アクセスを遮断して調査を開始。同日、不正アクセスの発生を確認
• 2026年10月20日：社内に対策本部を設置。一部の情報漏えいと不正なパスワード変更を確認し、セキュリティ監督委員会へ報告
• 2026年10月21日：警察と個人情報保護委員会へ報告
• 2026年10月22日：公式に発表。対象者へ個別メールでの通知を順次実施

緊急対策は完了したとされていますが、影響範囲の詳細は調査中です。今後の追加発表の予定は、私が確認した範囲では示されていません。

【重要】自分は情報漏えいの対象？確認方法

「自分は対象かどうか」は、いちばん気になるところですよね。結論から言うと、公式発表の情報だけで、読者の側から完全に判定する方法は示されていません。それでも、確認できることはあります。

CAPCOM IDを登録しているか確認する

まず、CAPCOM IDを持っているかを思い出します。メールの受信箱で「CAPCOM ID」と検索すると、登録時の確認メールが見つかることがあります。モンハンやスト6などのゲームをCAPCOM IDで遊んでいるなら、IDがあるはずです。

なお、「CAPCOM IDを持っている人は全員が漏えい対象」とは、公式発表に書かれていません。だからといって安心できるわけでもないので、持っているなら次の確認に進んでください。

個別通知メールが来た場合

対象者には、カプコンから個別メールでの通知が順次行われています。メールが来た場合は、本文の案内に従うのが基本です。

ただし、メール内のリンクをいきなり押すのは避けてください。ほかの企業の漏えいでも、通知を装った偽メールが話題になることがあります。対象確認の考え方は、こちらの記事でも整理しました。

→ 焼肉きんぐ情報漏洩 自分は対象

通知メールの本文は読むだけにして、確認は自分で公式サイトを開いて行うのが安全です。

メールが届かない場合は対象外？

通知は「順次」行われています。そのため、今日の時点で届いていないことだけで、対象外とは言えません。迷惑メールフォルダも見てみてください。

私は、こういうときほど「届いていない＝大丈夫」と考えたくなる気持ちがよくわかります。でも、現時点では判断材料が足りません。数日は様子を見つつ、不安が強ければ公式窓口に聞くのがよいと思います。

ログインできる・できないで判定できる？

ログインできるかどうかでも、対象かどうかは判定できません。

• ログインできる：対象外とは言えません。196件のようにパスワードが変えられていなくても、メールアドレスなどが漏えいしている可能性は残ります
• ログインできない：196件に含まれるとは断定できません。パスワードの入力ミスなど、別の理由もあり得ます

ログインできない場合は、公式ログインページの「パスワードをお忘れですか？」から再設定の手続きを行ってください。

CAPCOM ID利用者が今すぐすべきこと

やることはシンプルです。焦って何でも変えるのではなく、優先順位をつけて進めましょう。

メール内の不審なリンクを開かない

カプコンは、漏えいした情報を悪用して、カプコンや関係先を装う不審なメールが届く可能性があるとして、URLへのアクセスや添付ファイルの開封を避けるよう呼びかけています。

メールで不安をあおられても、リンクは押さず、ブックマークや検索から公式サイトを開いてください。

パスワード変更が必要なケース

公式発表では、本人が設定したパスワードの漏えいは確認されていません。私が読んだ範囲では、全利用者へパスワード変更を一律に求める記載も見つかりませんでした。

ただし、次のような場合は変更を考えてよいと思います。

• ほかのサービスと同じパスワードを使っている
• 心当たりのないログイン通知が届いた
• カプコンからの案内メールで、変更を求められた（リンクではなく公式サイトから手続き）

CAPCOM IDの公式サポートには、二要素認証の説明もあります。マイページで設定する方式で、スマートデバイスと認証アプリ（Google Authenticator、Microsoft Authenticatorなど）が必要と案内されています。機種変更の前には、現在の端末で解除してから新しい端末で設定し直すよう注意書きがあります。細かい操作手順は、必ず公式サポートの画面で確認してください。

パスワードの使い回しと他サービスへの影響

今回の発表は、CAPCOM IDについてのものです。Steam、PlayStation、Nintendoなどの外部アカウントが漏えいしたという発表とは別の話で、混同しないでください。

それでも、パスワードを使い回していると、どこか一つが破られたときに被害が広がります。私も、数年前に使い回しを見直したときは、思った以上に多くのサービスで同じパスワードを使っていて驚きました。パスワード漏えいが起きたときの動き方は、こちらも参考にしてください。

→ タイムズカー情報漏洩で何をすればいい？

公式サポートに相談する方法

公式発表には、日本向けの専用窓口が記載されています。

• 窓口：CAPCOM ID 不正アクセス専用お問い合わせ窓口
• 電話：0120-801-271（フリーダイヤル）
• 受付時間：10:00〜20:00

CAPCOM IDのサポートページには、お問い合わせフォームもあります。サポートは日本語と英語のみの対応とされています。電話番号は必ず公式発表と見比べてから使ってください。

パスワードは漏れた？196件の不正変更との違い

「パスワードは漏れていないのに、196件は不正に変更された」と聞くと、矛盾しているように感じますよね。私も最初はそう思いました。

パスワード自体の漏えいは確認されていない

公式発表は、「お客様ご自身で設定されたパスワードの漏えいは確認されておりません」という内容です。ここで言えるのは、確認されていない、というところまでです。

パスワードの保存方式は公表されていないため、「暗号化されていたから安全」のような説明はできません。

なぜ196件で不正変更が起きたのか

「漏えいした」と「変更された」は別の出来事です。たとえば、家の合鍵を盗まれたのと、別の入口から入られて家具の位置を変えられたのは、違う被害です。

パスワードそのものを知らなくても、アカウントの設定を書き換えられてしまうケースは、一般論としてはあり得ます。ただし、今回196件でどの方法が使われたのかは公表されていません。原因を決めつけた説明は、ここでは避けます。

現時点で原因は特定されている？

公式発表では、影響範囲は調査中とされています。196件の原因について、特定されたという説明は、私が確認した範囲では見当たりません。

続報が出たら、原因や対策が書かれる可能性があります。このあたりは、公式発表の更新を待つのがいちばん確実です。

モンハン・スト6への影響は？ゲームは遊べる？

ゲームが遊べなくなるのでは、という心配の声もあるようです。公式発表の範囲で確認します。

ゲームプレイへの影響についての公式説明

カプコンの発表では、全てのゲームでプレイへの影響はないとされています。CAPCOM IDを使ったサービスも、引き続き利用できると説明されています。

ただし、個別タイトルのメンテナンスなどは別の理由で行われることもあります。各タイトルの最新情報は、公式のお知らせで確認してください。

クレジットカード情報は漏えいした？

クレジットカード情報は、漏えい対象に含まれていないと発表されています。

だからといって、今後の詐欺被害の可能性が完全にゼロとまでは言えません。メールアドレスなどが漏えいしているため、カードの再発行より先に、偽メールへの警戒を優先するのがよいと思います。

セーブデータや連携アカウントは大丈夫？

セーブデータや外部アカウントとの連携については、私が読んだ範囲の公式発表に、個別の説明はありません。「ゲームプレイへの影響はない」という全体の説明にとどめ、断定は避けます。

外部アカウントの情報が漏えいしたという発表も、今回は確認できていません。

カプコンを装う偽メールに注意

メールアドレスが漏えいした以上、いちばん現実的な心配は、偽メールです。

アカウント作成日時まで書かれたメールの危険性

今回漏えいした情報には、アカウント作成日時や最終ログイン日時が含まれます。これらを使うと、本物らしく見えるメールを作れる可能性があります。次は架空の例です。

> 「あなたの2023年4月に作成されたアカウントで、10月18日以降に不審なログインが確認されました。こちらから確認してください」

日時が合っていると、つい信じてしまいますよね。でも、日時が合っていても本物とは限りません。偽メールがすでに急増している、という報告は私が確認した範囲ではありませんが、備えておくに越したことはありません。

同じような手口への備え方は、東京メトロの記事でもまとめています。

→ 東京メトロ情報漏洩、自分は対象？

正規サイトに自分でアクセスする方法

メール内のリンクは使わず、次の方法で確認してください。

• 公式サイトのブックマークから開く
• 検索結果の公式ドメイン（cid.capcom.com）を確認する
• アプリや公式のお知らせから開く

CAPCOM IDの公式サイトにも、「@cid.capcom.com」を装うフィッシングメールへの注意喚起が掲載されています。

2020年のカプコン不正アクセス事件との違い

2020年にもカプコンは不正アクセスの被害を公表したため、混同している人もいるようです。

2020年の事案と今回の違い

簡単に違いを並べます。

項目	2020年	2026年（今回）
主な対象	社内ネットワークへの不正アクセス	利用者向けアカウント「CAPCOM ID」
攻撃の種類	ランサムウェア攻撃を受けた	手口は未公表
今回の公式説明	－	緊急対策は完了、ゲームへの影響なし

今回の情報から言えること・言えないこと

言えるのは、メールアドレスと利用情報が漏えいし、196件で不正なパスワード変更があったことです。言えないのは、攻撃の手口、日本国内の人数、セーブデータへの影響などです。

足りない部分を想像で補わず、公式の続報を待つ姿勢が大切だと私は思います。

よくある質問

Q. モンハンだけ遊んでいても対象になりますか？

どのタイトルを遊んでいるかで対象かどうかが決まる、という説明は公式発表にありません。CAPCOM IDを持っているなら、個別通知メールと公式サイトの情報を確認してください。

Q. 日本国内の対象者は何人ですか？

公表されていません。11,774,247件は全世界の合計です。

Q. 昔登録したCAPCOM IDでも対象になりますか？

登録の古さと対象かどうかの関係は、公式発表では説明されていません。登録が残っているなら、念のため通知メールと公式サイトの情報を確認してください。

Q. メールアドレスを変更した方がよいですか？

変更を求める記載は、私が読んだ範囲の公式発表にはありません。変更するかどうかは自分の状況で判断し、変更しない場合は偽メールに注意してください。

Q. パスワードを変更すれば、漏えいした情報は消えますか？

消えません。すでに漏えいしたメールアドレスなどは、パスワードを変えても戻りません。パスワード変更は、ほかの被害を防ぐための対策です。

Q. 通知メールが届かない場合はどうすればいいですか？

通知は順次行われているため、届いていないだけで対象外とは言えません。迷惑メールフォルダを確認し、不安なら公式の窓口に相談してください。

Q. CAPCOM IDを退会したら安全ですか？

退会しても、すでに漏えいした情報が戻るわけではありません。退会の手続きは、公式サポートで確認してください。

Q. クレジットカードの再発行は必要ですか？

クレジットカード情報は漏えい対象に含まれていないと発表されています。公式発表をもとにすれば、現時点で再発行を急ぐ理由は示されていません。

Q. 二要素認証は設定した方がいいですか？

CAPCOM IDには二要素認証の機能があります。設定の方法と注意点は、公式サポートで確認できます。設定するかどうかは、自分の利用状況で判断してください。

Q. 海外から利用している場合の問い合わせ先は？

発表には、北米・中米・南米、欧州・中東・アフリカ、アジア・オセアニア向けの窓口が記載されています。詳しくは、公式発表の窓口欄を見てください。

まとめ｜今後の追加発表と確認先

今回の発表で確認できるのは、次のとおりです。

• 全世界11,774,247件のメールアドレスと識別情報が漏えい
• うち43件は生年月日などの追加情報、うち196件はパスワードの不正変更
• 本人が設定したパスワードの漏えいは確認されず、クレジットカード情報も対象外
• ゲームプレイへの影響はないと発表

追加の公表があるかどうか、いつ出るかは、現時点で示されていません。法令に基づく当局への報告と、一般向けの公表は別のものです。

確認先は、カプコン公式発表、CAPCOM ID公式、CAPCOM IDサポートの3つです。新しい情報が出たら、この記事も更新します。

おすすめアイテム

パスワード管理は1Password

CAPCOM IDでは本人が設定したパスワードの漏えいは確認されていないけれど、こういうニュースを見ると、ほかのサービスで同じパスワードを使っていないか気になるよね。1Passwordはサイトごとに別々のパスワードを作って保管してくれるから、使い回しで被害が広がるのを抑える手段のひとつになるよ。

ビサイユのトートバッグ

新作ゲームの発売日やイベントの日は、荷物をひとまとめにして出かけたくなるよね。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケット付き。B5サイズも入るから、通勤にも休日にも使えるよ。

軽量ショルダーBCS-140

両手をあけて歩きたい日は、斜めがけのこっちの出番かな。軽量ショルダーBCS-140はナイロン素材で撥水加工とスキミング防止つき。収納が多いので、スマホや小物の定位置が決めやすいよ。