「CAPCOM IDのパスワードを変えた覚えがないのに、ログインできない」。そんな場合は、メール内のリンクを押す前に、公式サイトからアカウントを確認してください。
カプコンは2026年10月22日、CAPCOM IDへの不正アクセスで全世界1,177万4,247件の情報が漏えいしたと発表しました。このうち196件では、パスワードが第三者に変更されていました。
この記事では、漏えいした情報と、ログインできないときの確認方法を整理します。確認基準日は2026年10月22日です。
先に確認：ゲームは利用継続、196件はパスワードをリセット済み
- ゲームのプレイへの影響はなく、CAPCOM IDを使うサービスも引き続き利用できます。
- 不正なパスワード変更があった196件は、カプコンが既にパスワードをリセットしています。
- 利用者が設定したパスワードの漏えいは確認されていません。
- クレジットカード情報は、今回の漏えい対象に含まれていません。
- 対象者には順次、個別に連絡するとしています。
CAPCOM IDにログインできないときの確認方法
1．公式サイトからログインする
CAPCOM ID公式サイトを開き、「ログイン」へ進みます。CAPCOM IDのログインに使うのは、登録したメールアドレスとパスワードです。
「緊急の本人確認」「アカウントを復旧する」などのメールが届いても、その案内だけで判断せず、公式サイトを自分で開くと確認しやすくなります。
2．パスワードが分からない場合は再設定する
公式サポートでは、ログインページの「パスワードをお忘れですか？」から再設定できると案内しています。登録したメールアドレスを確認し、画面の案内に沿って進めてください。
ログインできないという症状だけで、不正変更された196件の対象かどうかは判断できません。入力間違いや登録メールアドレスの取り違えも確認し、解決しない場合は専用窓口へ相談してください。また、ログインできたことだけで漏えい対象外と判断することもできません。
3．身に覚えのない変更があれば専用窓口へ相談する
パスワード変更の通知に心当たりがない、再設定しても利用できないなどの場合は、症状と気づいた日時を整理して相談しましょう。パスワードや認証コードそのものを相談メモに書く必要はありません。
CAPCOM ID 不正アクセス専用お問い合わせ窓口（日本）
電話：0120-801-271（フリーダイヤル）
受付時間：10:00〜20:00
窓口情報の出典：カプコン公式発表
再設定方法の出典：CAPCOM ID公式サポート・よくあるご質問
何が漏れた？1,177万件・43件・196件の違い
| 対象件数 | 確認された内容 |
|---|---|
| 1,177万4,247件 （全世界合計） | メールアドレス、アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のIPアドレスの漏えい |
| 上記のうち43件 | 生年月日、性別、国・地域、ニックネームも漏えい |
| 上記のうち196件 | ログインパスワードの不正変更。カプコンがリセット済み |
43件と196件は、いずれも1,177万4,247件の内数です。別々に足し合わせる数字ではありません。また、公式発表の単位は「件」であり、日本国内だけの人数を示す数字でもありません。
IPアドレスは、インターネットに接続した際の接続元を示す情報です。今回、住所や氏名まで漏れたと読み替えることはできません。漏えい項目は、上の表の範囲で確認する必要があります。
パスワードが漏れていないのに変更されたのはなぜ？
今回の発表では、「利用者が設定したパスワードの漏えいは確認されていない」ことと、「196件でパスワードが不正に変更された」ことが報告されています。
パスワードの文字列が外部へ漏れることと、アカウントの設定を書き換えられることは、確認すべき事象が異なります。ただし、今回どのような仕組みで変更されたのかは、公表内容だけでは分かりません。カプコンは攻撃手段の特定と対応を完了したとしていますが、具体的な侵入手法は説明していません。
そのため、同時期に話題になっているPHPの脆弱性が原因だったとも断定できません。
今後はカプコンを装う偽メールにも注意
カプコンは、漏えい情報を悪用した不審なメールへの注意を呼びかけています。メールアドレスは引き続き利用できるとしていますが、届く連絡の見分け方には気をつけたいところです。
例えば、情報漏えいのニュースを知った直後に「被害確認が必要」というメールが届くと、内容を信じたくなるかもしれません。これは想定例ですが、実際のニュースに合わせた口実ほど、その場でリンクを押さずに確認する習慣が役立ちます。
- メール内のURLからではなく、公式サイトを自分で開く。
- 不審な添付ファイルを開かない。
- 差出人の表示名だけで公式の連絡と判断しない。
- 不安が残る場合は、公式発表に掲載された専用窓口へ確認する。
アカウントを守るための追加設定
CAPCOM IDは二要素認証に対応しています。パスワードに加えて認証コードを使う仕組みで、設定にはスマートデバイスと認証アプリが必要です。設定方法は公式サポートの「二要素認証について」で確認できます。
また、ほかのサービスと同じパスワードを使っている場合は、サービスごとに異なるものへ変更すると、認証情報の使い回しによるリスクを減らせます。これは一般的なアカウント保護策であり、今回、全利用者のパスワードが漏れたという意味ではありません。
よくある疑問
CAPCOM IDを持っているか分からない場合は？
CAPCOM IDは、カプコンのゲームやWebサービスで使う共通アカウントです。登録した覚えが曖昧なら、過去の受信メールで「CAPCOM ID」の登録案内などを探す方法があります。ゲームを購入したことだけで、CAPCOM IDに登録済みとは判断しないでください。
クレジットカードを止める必要はありますか？
今回の漏えい対象にカード情報は含まれていないと発表されています。この発表と、別途見つかった身に覚えのない請求などは分けて確認してください。
全員がパスワードを変更しなければいけませんか？
10月22日の発表には、全利用者に一律の変更を求める記載はありません。不正変更が確認された196件はリセット済みです。個別の案内が届いた場合は、公式サイトでも内容を確認し、必要な手続きを進めてください。
