カプコン、1170万件超のアカウントに影響するデータ侵害を確認

カプコンは、同社のポートフォリオ全体にわたるゲームやオンラインサービスへのサインインに使用されるアカウントシステム「Capcom ID」に関わる大規模なセキュリティ侵害を確認した。日本を拠点とする同社はユーザー向けの通知で、不正アクセスにより世界中の11,774,247件のアカウントに関連する情報が流出したと述べた。

流出したデータは主にパスワードではなくアカウントのメタデータである。カプコンによると、漏洩した記録にはメールアドレス、アカウント作成日、最終ログイン時刻、ログイン回数、直近のログインに使用されたIPアドレスが含まれる。同社は元のパスワードは取得されていないと強調したが、攻撃者が少数のアカウント内で他の操作を行ったことも認めた。

さらに被害が大きいユーザーグループはごく少数である。43件のアカウントでは、生年月日、性別、国または地域、ニックネームなどの追加情報が流出した。カプコンはまた、同じインシデントの一環として196件のアカウントが別の形で影響を受けたと述べた。同社は侵入の手口や責任者については公表していない。

カプコンは、不正な活動を検知した後すぐに行動し、アクセスを遮断する緊急措置を講じるとともに、影響に関する本格的な調査を開始したと述べた。同社は、影響を受けたユーザーへの個別通知、パスワードの強制リセット、その他の修復措置を行うかどうかについてはまだ明らかにしていない。プレイヤーにとっての当面のリスクは、パスワードの盗難よりもフィッシングである。漏洩したメールアドレスとログイン履歴を組み合わせることで、説得力のある偽のセキュリティ警告を作成できるからだ。

今回の侵害は、バイオハザードやモンスターハンターなどの主要フランチャイズを中心にここ数年勢いを取り戻してきたカプコンにとって、厄介なタイミングで発生した。Capcom IDはオンライン機能、クロスプラットフォームの進行状況、アカウント連携の報酬への入り口であるため、同サービスは同社のアクティブなプレイヤーベースの大部分に密接に関わっている。このシステムの混乱や信頼の喪失は、単一のゲームをはるかに超えて影響を及ぼす。

この規模のセキュリティインシデントはゲーム業界全体でますます一般的になっている。アカウントシステムは個人データを収集し、大規模でしばしば保護が甘いために標的にされるからだ。カプコンの開示は、短い公開通知、今後の更新の約束、そして次に何が起こるかについてのユーザーからの長い質問の連鎖という、よくあるパターンに従っている。

Capcom ID保有者にとって最も実用的なアドバイスは、アカウントの問題に関する予期しないメールを疑うこと、サービス間で同じパスワードを使い回さないこと、不審な活動がないかアカウントを監視することだ。カプコンは調査がまだ進行中であると述べており、侵害の経緯や影響を受けたユーザーにとっての意味について、さらなる詳細が明らかになる可能性がある。

現時点で重要なのは見出しの数字、すなわち1170万件を超えるアカウントが影響を受けたということだ。これにより、今回の漏洩はゲーム業界で公に確認されたものとしては比較的大規模な部類に入り、人気タイトルを支えるアカウント層が企業のデータベースと同様にセキュリティ上の標的であることを改めて示している。