『バイオハザード』シリーズの開発元カプコン、1170万件の個人情報流出を受けフィッシング詐欺への警戒を呼びかけ

この記事では

カプコンの情報漏洩により、1170万件のアカウント情報が流出した。
漏洩した情報は、巧妙なフィッシングメールの拡散に悪用される可能性がある。
196件のアカウントのパスワードが無断で変更されました。
CAPCOM IDをご利用ですか？アカウントを確認し、二段階認証を有効にしてください。

カプコンのオンライン会員サービスに何者かが不正アクセスしたことを受け、ゲーマーに対し、受信トレイを注意深く確認するよう警告が出されている。

『バイオハザード』、『モンスターハンター』、『ストリートファイター』などのゲームを手掛ける日本のビデオゲーム開発・販売会社であるカプコンは、世界中で1170万件以上のCAPCOM IDレコードに影響を与える情報漏洩があったことを明らかにした。

流出した情報には、メールアドレス、アカウントのアクティビティ詳細、 IPアドレスなどが含まれる。ごく少数の記録には、生年月日などの個人情報も含まれていた。

同社によると、クレジットカード情報は影響を受けておらず、顧客が当初設定したパスワードが漏洩したかどうかも確認されていないが、何者かが196件のアカウントのパスワードを不正に変更したという。カプコンはその後、これらのパスワードをリセットした。

CAPCOM IDは、CAPCOMのウェブサイトやサービス、そして一部のゲームのオンライン機能など、あらゆるサービスで利用できる統一アカウントシステムです。ユーザーは、PlayStation、Xbox、Steam、Epic Games、Nintendoなどのゲームプラットフォームのアカウントと連携させることも可能です。

プレイヤーにとって、流出した情報は詐欺師が偽のカプコンメッセージをより説得力のあるものにするのに役立ち、パスワードや認証コードをだまし取られる可能性もある。

カプコンは10月19日にこの事態を発見し、攻撃手法への対策を講じたと発表した。ゲームおよびサービスは引き続き利用可能であり、同社は影響を受けた顧客に通知する予定だ。

1170万という数字は影響を受けた記録の数を指しており、個々のユーザー数を正確に表しているとは限りません。カプコンは現在も影響について調査を進めており、196のアカウントのパスワードがどのようにして許可なく変更されたのか、また、それらのアカウントで他に不正な操作が行われたのかどうかについても調べています。

安全に過ごすには

あらゆる情報漏洩事件と同様に、フィッシングメール、特に情報漏洩を利用して緊急性を煽るようなメールには注意してください。アカウントに注意が必要だというメールを受け取った場合は、ブラウザを開いてcid.capcom.comに直接アクセスし、確認してください。カプコンは、不審なメールに記載されているURLをクリックしたり、添付ファイルを開いたりしないようユーザーに警告しています。

以下の手順も実行できます。

CAPCOM IDの二段階認証を有効にしてください。これにより、サインインプロセスに認証アプリのコードが追加され、パスワードが第三者に漏洩した場合でもアカウントを保護できます。スマートフォンまたはタブレットを使用して、アカウントページから設定してください。カプコンは、Google認証システムまたはMicrosoft認証システムのご利用を推奨します。
特に予期せぬパスワード変更通知を受け取った場合は、アカウントを確認してください。アカウントページから登録情報と連携プラットフォームアカウントを確認してください。ログインできない場合は、ログインページの「パスワードをお忘れですか？」をご利用ください。詳しい手順については、カプコンのサポートページをご覧ください。
サポートが必要な場合は、公式のサポートチャネルをご利用ください。予期せぬメッセージに記載されている連絡先を鵜呑みにするのではなく、カプコンの情報漏洩に関する通知に記載されている適切な地域連絡先をご確認ください。

プロからのアドバイス：メッセージが詐欺かどうか確信が持てない場合は？ Malwarebytes Scam Guardは、状況を評価し、次に何をすべきかを提案するのに役立ちます。