CAPCOM IDの情報流出を知り、メールアドレスやアカウントまで侵害されたのではと心配になっている方へ。
今週の対応：メールアドレスが対象に含まれたという理由だけで、主に使うメールアドレスを急いで変更する必要はありません。公式通知とアカウントの状態を先に確認し、パスワードの使い回しや不審な変更があれば、その範囲に応じて対処します。
この内容は、CAPCOM IDに関する通知を受け取り、住所の変更が必要か判断したいプレイヤー向けです。まだ通知がない方、不審な連絡を受け取り安全な確認方法を知りたい方にも、確認の順序とメール隔離の限界を整理します。
最終更新：2026年10月25日。事実関係は、Capcomの2026年10月22日付公式発表と10月23日付更新を確認しています。
10月22日付の英文公式発表、日本語の原文発表、10月23日付の公式更新を根拠とし、後日新しい調査結果が公表された場合は公式情報を優先してください。
アドレスの露出とアカウント侵害は別の問題です
CAPCOM IDのメールアドレスが情報流出の対象に含まれたとしても、それだけでメールサービスのアカウントに第三者がログインしたとは言えません。また、CAPCOM IDが乗っ取られたとも、登録したパスワードが漏えいしたとも自動的には判断できません。
確認すべきなのは、少なくとも次の三つの状態です。
- メールアドレスが露出した可能性：迷惑メールや、CAPCOMを名乗る連絡が届くリスクはありますが、受信箱へのログインを示すものではありません。
- CAPCOM IDの情報や設定に影響があった可能性：公式発表で確認された情報の範囲を見ます。発表にない情報まで影響したと推測しないでください。
- パスワード変更やアカウント操作があった可能性：自分で行っていない変更、ログインできない状態、見覚えのないセキュリティ通知があるかを個別に確かめます。
この切り分けをせずに主メールを変更すると、ほかの重要サービスで登録先変更や本人確認が必要になり、かえって見落としが増える場合があります。
公式発表で確認できる範囲と、個別には分からないこと
Capcomは2026年10月22日、CAPCOM IDへの不正アクセスを確認したと発表しました。公式発表には確認された情報の範囲とその後の通知について説明があります。個々の利用者に何が影響したかは、全体向けの発表だけでは決められないため、届いた案内や公式アカウントでの表示を別に確認してください。
重要なのは、Capcomが利用者自身で設定したCAPCOM IDのパスワードについて、漏えいを確認していないと説明している点です。一方、一部のアカウントで無断のパスワード変更があり、該当するパスワードはリセットされたとも公表しています。これはすべての利用者のパスワードが漏れた、あるいは変更されたという意味ではありません。対象範囲の詳しい表現は公式発表で確認し、報道や推測を公式の確定情報として扱わないようにします。
CAPCOM IDのメールアドレス漏えい後、変更すべきか
Capcomは登録済みのメールアドレスを引き続き使用できると案内しています。そのため、アドレスが対象に含まれたという情報だけで、主メールを急いで変更する判断は勧められません。変更を考えるのは、メールサービス自体に不審なログインがある、受信設定や転送先が無断で変わっている、アカウントを自分で制御できないなど、別の具体的な問題が確認された場合です。
| 選択肢 | 適する状況 | 判断 |
|---|---|---|
| 登録アドレスを維持する | メールサービスに異常がなく、CAPCOM IDも通常どおり利用できる | 適合。公式通知とアカウント状態を確認してから継続します。 |
| メールのパスワードを見直す | CAPCOM IDと同じパスワードを使っている、またはメール側に不審な動きがある | 条件付き。使い回しを解消し、メールサービスの公式手順で変更します。 |
| メールアドレスそのものを変更する | メールアカウントを制御できない、または独立したセキュリティ上の問題がある | 必要性を個別判断。重要サービスの連絡先や復旧方法も更新します。 |
| 一時メールに置き換える | 継続的な連絡やアカウント復旧が必要なサービス | 不適合。長期に管理できるメールアドレスを使います。 |
評価は対応の優先度を整理するための判断であり、被害確率を示す数値ではありません。パスワードの使い回しがある場合は、CAPCOM IDだけでなく同じ文字列を設定しているサービスも確認します。米国サイバーセキュリティ・インフラストラクチャ安全保障庁は、サービスごとに異なる強いパスワードを使い、管理にはパスワードマネージャーを活用する方法を案内しています。パスワードマネージャーと強いパスワードに関する案内も参考になります。
アカウントの確認は公式入口から進めます
第一歩：メールのリンクを使わず公式サイトへアクセスする
メールに記載されたリンクからではなく、ブックマークや自分で確認した公式サイトの入口を使います。そこでCAPCOM IDにログインし、登録情報やセキュリティに関する通知を確かめます。メールの表示名や、事件に触れている文章だけでは、送信元の真正性は判断できません。
第二歩：自分で行っていない変更がないか確認する
パスワード変更、登録情報の変更、ログインできない状態など、身に覚えのない兆候があるかを確認します。メールサービス側についても、ログイン履歴を確認できる場合は見覚えのないアクセス、転送設定、復旧用情報の変更がないかを点検します。
第三歩：使い回しの有無を調べて、必要なものだけ変更する
CAPCOM IDのパスワードが他サービスと同じ場合は、同じ文字列を使う各サービスで別々のパスワードに変更します。メールアカウントに不審な動きがあるなら、メールサービスの公式手順を優先してください。異常がないのに一斉変更を行うより、使い回しと実際の変更履歴を基準に対応範囲を決めます。
第四歩：不審な操作があれば公式サポートへ連絡する
ログインできない、覚えのない変更がある、または公式通知に自分の状況に関する指示がある場合は、CAPCOMの公式サポートで案内を確認します。サポート先もメール内のリンクから決めず、公式サイトからたどってください。異常が見当たらない場合も、公式更新を確認し、個別の状態が分からないまま侵害と決めつけないことが大切です。
冒名メールは本文ではなく、別経路で確かめます
Capcomは、同社を装うメールへの注意を呼びかけています。事件の話題を含む、ロゴや表示名が似ている、急いで操作するよう求めるといった特徴だけで、本物か偽物かを確定することはできません。リンク、添付ファイル、返信先を不用意に操作せず、メールとは独立した公式サイトで同じ案内があるか確認します。
すでにリンクを開いた場合でも、何を入力したかで対応が変わります。パスワードを入力した場合は、そのパスワードを使っているサービスを確認し、公式窓口の案内に沿って変更してください。支払い情報や本人確認情報を渡した場合は、その情報を管理するサービスへ早めに相談します。FTCのフィッシング詐欺を見分けて避けるための案内も、疑わしい連絡をメール外の経路で確認する際の参考になります。
これからの登録では、アドレスを分けても過去の漏えいは戻せません
信頼度の低いサイトへの新規登録に別のアドレスを使えば、今後そのサイトからメールアドレスが流出した場合に、主メールの露出を抑えたり、どの登録先に使ったアドレスか見分けやすくしたりできます。ただし、すでにCAPCOM IDの情報流出で露出した可能性のあるアドレスを、後から取り消す方法ではありません。メールを分けても、CAPCOM IDのパスワードやアカウント状態の確認は別に必要です。
銀行、行政、決済、長期利用するゲームアカウントなど、継続した連絡や本人確認、アカウント復旧が必要なサービスには、長期間自分で管理できるアドレスを使います。アドレスの使い分けや、長く使うアカウントに適した連絡先については、登録用メールアドレスを安全に選ぶためのガイドも参照できます。迷惑メールの対処を含む日常的な管理は、メールデータと受信箱の管理方法で確認できます。
よくある質問
メールアドレスが漏えい範囲に含まれると、メールアカウントも盗まれたことになりますか？
いいえ。アドレスの露出は、メールサービスへの不正ログインを示すものではありません。メール側のログイン履歴や転送設定に異常があるかを個別に確認し、CAPCOM IDについても公式入口から状態を確認します。どちらかに覚えのない変更があれば、該当サービスの公式サポートへ連絡してください。
CAPCOM IDの情報流出後、メールのパスワードも変更する必要がありますか？
メールサービスに異常がなく、パスワードを使い回していないなら、情報流出の報道だけを理由に必ず変更するとは限りません。ただし、同じパスワードをCAPCOM IDやほかのサービスで使っている場合は、使い回しをやめ、各サービスで異なるものに変更してください。メールに不審な動きがあれば、メールサービスの公式案内を優先します。
CAPCOMから通知が届かない場合、アカウントの状態はどう確認できますか？
通知が届かないことだけでは、影響の有無を判断できません。メール内のリンクを避け、自分で公式サイトを開いてCAPCOM IDへアクセスし、登録情報や通知を確認します。ログインできない場合や身に覚えのない変更がある場合は、公式サポートへ問い合わせてください。後日公開される公式更新も確認します。
CAPCOMを名乗るメールを受け取ったとき、どう対応すればよいですか？
差出人名や事件への言及だけで真偽を判断せず、リンクや添付ファイルを開かないでください。メールとは別に公式サイトへアクセスし、同じ案内が掲載されているか確認します。すでに情報を入力した場合は、入力した内容に関係するサービスへ公式窓口から連絡し、パスワードなどの対応を相談します。
今後、低信頼のサイトへ一度だけ登録するときは、主メールをそのまま渡さず、一時メールでアドレスを分ける方法も選択肢になります。ただし、CAPCOM IDの既存の情報流出を取り消すものではなく、継続利用や復旧が必要なアカウントには適しません。用途に合う場合に限り、FwdQuickを今後の登録時のアドレス隔離に利用し、重要な連絡先は長期管理できるメールアドレスに残してください。
よくある質問
メールアドレスが対象に含まれていても、メールアカウントまで不正利用されたとは限りませんか？
はい。メールアドレスが漏えい範囲に含まれることと、メールサービスに第三者がログインしたことは別の事象です。メールアカウントのログイン履歴や転送設定に不審な変更がないかを確認し、CAPCOM IDについても公式の入口から状態を確認してください。身に覚えのない変更があれば、該当サービスの公式サポートへ連絡します。
今回の情報流出を受けて、メールのパスワードも変更したほうがよいですか？
メールサービスに不審なログインや設定変更がなく、パスワードをほかのサービスと使い回していないなら、流出の報道だけを理由に機械的に変更する必要があるとは限りません。ただし、使い回しがある場合は、メールと各サービスで異なるパスワードに変更してください。メール自体に異常がある場合は、メールサービスの公式手順を優先します。
CAPCOMから通知が届いていない場合、自分のアカウントをどう確認できますか？
通知が届いていないことだけでは、対象外とも、アカウントに問題があるとも判断できません。メール内のリンクは使わず、ブックマークや自分で確認した公式サイトからCAPCOM IDへアクセスして、登録情報やセキュリティ通知を確認してください。ログインできない、または覚えのない変更がある場合は、公式サポートへ問い合わせます。
CAPCOMを名乗るメールを受け取ったときは、何を確認すれば安全ですか？
差出人名や事件への言及だけでは、本物かどうかを確かめられません。リンクや添付ファイルを開かず、メールとは別に公式サイトへアクセスして案内の有無を確認します。すでにリンク先でパスワードなどを入力した場合は、入力した情報に関係するサービスの公式窓口へ連絡し、パスワード変更などの案内に従ってください。