2026年のCAPCOM ID漏えいで他のゲームアカウントも影響を受ける？

CAPCOMは2026年10月22日に初報を公表し、10月23日に更新しました。公式発表と更新情報を確認すると、CAPCOM IDに関する情報への未許可アクセスが確認されたことは分かります。一方、これだけで他のゲームサービスにも侵入されたとは判断できません。

判断： CAPCOM IDの情報漏えいは、他のゲームアカウントもログインされた、または情報が漏れたという証拠ではありません。別サービスでも同じパスワードを使っているなら、そのパスワードを優先して変更し、各アカウントの安全通知とログイン状況を確認してください。

CAPCOM IDを持ち、別のゲームサービスやプレイヤーコミュニティにもアカウントがある人向けです。
特に、メールアドレスやパスワードを複数のサービスで使い回している場合に、確認する順番を整理します。
日常用のメールとゲーム用の身元を分けたい人にも、使い分けの限界を説明します。

最終更新：2026年10月29日。 CAPCOMが2026年10月22日に公表した初報、10月23日の更新、およびCAPCOM IDのサポート情報を照合しています。新たな公式発表で対象範囲や案内が変わった場合は、内容を再確認してください。

同じメールアドレスを使っているだけなら、まず事実を分けます

CAPCOM IDと同じメールアドレスを他のゲームにも登録しています。対応が必要ですか。

メールアドレスが一致することだけでは、別サービスのパスワードや登録情報もアクセスされたとは言えません。メールアドレスの露出、サービスをまたいだアカウントの識別、アカウントを操作されることは、それぞれ異なる状態です。メールアドレスが知られたことを、パスワード流出の証明として扱わないでください。

ただし、同じアドレスを使うと、複数の登録先を同一人物のものとして推測される手がかりにはなり得ます。CAPCOMの公表内容から分かるのはCAPCOM ID関連の事案と公式の案内です。他社のゲームサービスにアクセスされたという判断はできません。公表された対象範囲と、あなた自身の各アカウントの通知や履歴を分けて確認しましょう。

次のように、状況ごとに対応を切り分けてください。

状況	そこから分かること	優先する対応
他サービスでも同じメールアドレスを使用	登録先が共通すること。パスワード流出や他社への侵入の証拠ではありません	各サービスのセキュリティ通知とログイン履歴を確認します
複数のゲームで同じパスワードを使用	そのパスワードを他でも使っている状態です。CAPCOM IDのパスワードが盗まれたとの公式確認を意味しません	重複しているパスワードを使う各サービスで変更します
外部サービスと公式連携している	アカウント間に連携設定がある状態です	連携先と権限を公式設定画面で確認します
同じニックネームや公開プロフィールを使用	公開情報を手がかりに同一人物と推測される可能性があります	公開プロフィールやユーザー名の使い回しを見直します

パスワードを使い回しているなら、変更と確認を先に行います

複数のゲームアカウントで同じパスワードを使っています。どれから変更すべきですか。

まず、CAPCOM IDと同じパスワードを設定している別サービスを洗い出し、該当するアカウントのパスワードを変更してください。とくに、購入履歴やゲーム内の進行状況など、失った場合の影響が大きいアカウントを先に確認します。変更後は、各サービスの登録メールアドレス、ログイン通知、利用可能な追加認証も確認してください。

これはパスワード再利用によるリスクを下げるための予防策です。CAPCOM IDの元のパスワードが盗まれた、あるいは別サービスでも不正利用されたと、公式発表が認定したことを意味するものではありません。変更先ごとに異なるパスワードを設定し、使い回しを再開しないことが重要です。CISAのパスワード安全に関する資料も参照し、各サービスが提供する追加のアカウント保護機能を確認してください。

連携設定と公開プロフィールは別々に見直します

メールアドレスが同じでなくても、同じニックネーム、プロフィール画像、自己紹介、公開ゲーム履歴を複数の場所で使っていれば、趣味用のアカウント同士を結び付けられる場合があります。これは公開情報による識別の問題であり、他のゲームアカウントにログインされたこととは別です。メールアドレスを分けても、匿名性が保証されるわけではありません。

一方、游戏平台との公式連携がある場合は、どのアカウントがどのサービスに接続されているか、許可した範囲は何かをそれぞれの公式設定画面で確かめてください。CAPCOM IDの公式サポート情報を確認し、心当たりのない設定変更や通知があれば、案内に従って問い合わせます。公表内容だけから、攻撃者が他社アカウントのアクセス権まで得たと推測することはできません。

不審なメールやメッセージは、表示名では判断しません

メールアドレスが公開されたなら、ゲームアカウントのパスワードも漏れたのでしょうか。

そうとは限りません。メールアドレスを知っていることと、パスワードを知っていることは別です。ただし、今回の件を装った連絡や、あなたが利用しているゲームを名指しする連絡が届く可能性は考慮し、差出人名やロゴだけで本物と決めないでください。

CAPCOM IDの停止、報酬の受け取り、本人確認などを急がせるメッセージに、直接返信したり、添付ファイルを開いたり、記載されたリンクからログインしたりしないでください。通知が本物か確かめるときは、保存済みの公式サイトやアプリを自分で開き、アカウント内の案内や公式サポートを確認します。FTCのフィッシング対策案内も、疑わしい連絡に含まれるリンクや連絡先をそのまま使わず、別の公式経路で確かめるよう案内しています。

注意： CAPCOMからの公式発表、報道機関による報道、コミュニティ上の投稿は同じ確度ではありません。追加の攻撃経路や他社サービスへの影響が公式に確認されていない場合、それらは未確認情報として扱ってください。

先にできる確認は5つです

次の項目を、アカウントごとに確認してください。

[ ] CAPCOM IDと同じパスワードを使っているゲームやコミュニティを洗い出す。
[ ] 重複するパスワードを変更し、使い回しをなくす。
[ ] 各サービスのログイン履歴と、身に覚えのないセキュリティ通知を確認する。
[ ] 公式連携の相手先と権限を確認し、心当たりのない連携があれば公式窓口で手順を調べる。
[ ] CAPCOM IDを名乗るメールやメッセージは、既知の公式入口から真偽を確認する。

確認して不審なログインや変更が見つかった場合は、そのサービスの公式サポートに連絡してください。反対に、同じメールアドレスを使っているだけで異常が見当たらないなら、他のゲームアカウントも漏えいしたと決めつけず、通知を継続して確認すれば十分です。

長く使う復旧先と短期の受信用アドレスは分けます

購入履歴やゲームの進行状況がひも付くアカウントでは、長期にわたってアクセスでき、パスワードを再設定するときにも確実に使えるメールアドレスを登録してください。短期間のキャンペーンや一度きりの案内を受け取る用途とは分けて考えるのが安全です。復旧に使うアドレスを一時受信にすると、必要なときにメールを受け取れず、アカウントを取り戻せないおそれがあります。

短期の登録やキャンペーンで日常用の受信箱を出したくない場合は、一時メールが選択肢になります。EmailSawは登録不要ですぐ使える一時受信用サービスで、日常用アドレスを相手に知らせず、短期利用のメールを分けるのに向いています。ただし、すでに公開された情報を取り消すものではなく、CAPCOM IDの事案やフィッシングを防ぐセキュリティ対策の代わりにもなりません。長期アカウントの復旧先には、継続して利用できるアドレスを選んでください。