CAPCOM IDの情報漏洩、何が漏れた？ニュースの読み方と今できる対策

「個人情報が漏れた」と聞くと、すぐパスワードを全部変えるべきか、クレジットカードを止めるべきか、迷います。私もこうしたニュースを読むとき、まず何が漏れ、何は確認されていないかを分けて見ます。今回はCAPCOM IDの事例を使って、慌てずに取るべき行動を整理します。

CAPCOM IDで何が起きたのか

カプコンは2026年10月22日、会員サービス「CAPCOM ID」への不正アクセスで一部の顧客情報が外部に漏洩したと発表しました。翌23日の第二報では、不正にパスワードが変更されたアカウントの一部について、通販サイト「イーカプコン」の情報も漏洩したと説明しています。以下の件数は世界全体の「レコード数」や対象アカウント数であり、そのまま日本国内の被害者数ではありません。

カプコンは、利用者が設定した元のログインパスワードの漏洩は確認されていないとしています。また、クレジットカード情報は漏洩対象に含まれていないと発表しています。ここを飛ばして「パスワードとカード情報が流出」と言い切ると、ニュースの意味が変わってしまいます。一方で、196件の不正なパスワード変更と、うち19件の通販情報漏洩は確認されています。

今回いちばん注意したいのは「その後に届く連絡」

メールアドレスが漏洩すると、すぐにアカウントへ入られるとは限りません。ただし、実在するサービス名や今回の事件を使った偽メール・SMSが届く可能性があります。カプコン自身も、同社や関係先を装った連絡への注意を呼びかけています。

「確認はこちら」「今すぐ再設定」と急がせるメッセージほど、メール本文のURLから入らないことが大切です。ブックマークや自分で検索した公式サイト、公式アプリから確認します。IPAも、漏洩の対象や種類を提供元の案内で確かめ、メールやSMS内のリンクから情報を入力しないよう勧めています。

自分がCAPCOM IDを使っているなら、何をする？

1. 公式発表を読む。 第一報だけでなく第二報まで確認します。対象者への個別連絡がある場合も、連絡文中のリンクで判断を完結させず、公式の窓口から照合します。
2. アカウントに入れるか、不審な変更がないか確認する。 入れない、身に覚えのない変更がある場合は、公式サポートへ連絡します。196件の対象アカウントはカプコンがパスワードをリセットしたと発表しています。
3. 使い回しをやめる。 今回、元のパスワードの漏洩は確認されていません。それでも同じパスワードを他のサービスで使っているなら、サービスごとに異なるものへ見直す機会です。利用可能なら多要素認証やパスキーも設定します。
4. 今後の連絡を慎重に扱う。 住所や購入履歴まで含まれた19件の対象者は、個別連絡と公式案内を確認し、身に覚えのない取引や連絡に注意します。

AIでニュースを読むなら「事実」と「推測」を分ける

長い発表文をAIに整理してもらうのは便利です。ただ、AIの要約だけを読むと「メールアドレスの漏洩」「パスワードの不正変更」「元のパスワードの漏洩」が混ざるおそれがあります。私は、公式発表のURLを渡して確認された事実・未確認の点・利用者へのお願いを別々に整理させ、数字と表現を元の発表に戻って照合します。届いた通知メールの全文や個人情報を、安易にAIへ貼り付ける必要はありません。

この記事の結論

情報漏洩のニュースは、件数の大きさだけで行動を決めないほうが安全です。何の情報が漏れたか、何がまだ確認されていないか、公式が利用者に何を求めているかを分ける。今回のCAPCOM IDの件なら、まず公式発表を確認し、偽の連絡に誘導されないことが現実的な第一歩です。

参考にした一次情報

• カプコン：不正アクセスによるお客様情報漏えいのお詫びとお知らせ（2026年10月22日）
• カプコン：同・第二報（2026年10月23日）
• IPA：自分の個人情報等が漏えいした際の「対処」と「日頃の対策」（2026年10月26日）

情報は2026年10月30日時点の公式発表に基づきます。後から調査結果が更新される場合があります。