Engadgetによると、Capcomは約1,170万人のユーザーに影響を与えたCapcom IDのデータ侵害を確認しました。同社は、Capcom IDのログインサービスは引き続き利用可能であると述べていますが、アカウントを持つ人は今後数週間にわたり、より多くのフィッシング詐欺メールを受け取る可能性があります。この警告が最も実用的な要点です。サービスがオンラインのままであっても、そこから窃取された情報は他の場所であなたに対して悪用される可能性があるのです。

この記事では、何が確認されているか、自分が影響を受けているかどうかを確認する方法、そして今取るべき価値のある対策について説明します。

CapcomがCapcom IDのデータ侵害について確認したこと

確認された事実は限られています。Capcomは、プレイヤーがCapcomのサービスにサインインするために使用するアカウントシステムであるCapcom IDの約1,170万人のユーザーに侵害が影響したことを認めました。サービスは停止されていないため、引き続きログインできます。Capcomはまた、影響を受けたユーザーがより多くのフィッシングメールを受け取る可能性があると警告しています。

ソース記事では、どのデータフィールドが窃取されたのか、攻撃者がどのように侵入したのか、いつ侵入が発生したのかについて正確には詳述されていないため、推測はしません。Capcomがより詳細な情報を公開した場合、それらの詳細は、対応をどこまで進めるかを決める上で重要になります。このインシデントの規模に関する以前の報道については、報告された1,177万件のCAPCOM IDレコード流出に関する記事をご覧ください。数字はわずかに異なります（確認済みの1,170万件対報告された1,177万件）が、これは初期報道が四捨五入されたり更新されたりする際によくあることです。

Capcom IDが流出したかどうかを確認する方法

私たちが確認した資料の中では、Capcomは影響を受けたすべてのユーザーに個別に通知するとは述べていません。自分がどのような状況にあるかを確認するための合理的な方法を以下に示します。

  • 受信トレイとスパムフォルダを確認する。 Capcomからの公式通知を探してください。ただし注意が必要です。詐欺師はこれらのメッセージを模倣します。メール内のリンクをクリックしないでください。アドレスを自分で入力してCapcomのサイトにアクセスしてください。
  • アカウントのアクティビティを確認する。 直接サインインして、自分が行っていないメールアドレス、プロフィール、リンクされたサービスの変更がないか確認してください。
  • アカウントを一度でも持っていたことがある場合は、流出を想定する。 これほど大規模な侵害では、特にゲームの購入、ベータテストへの参加、購入管理に使用した場合は、すべてのCapcom IDが影響を受けた可能性があると考えるのが合理的です。
  • 侵害通知ツールを使用する。 信頼できる侵害検索サービスは、あなたのメールアドレスが既知の漏洩に含まれているかどうかを教えてくれますが、新しいインシデントが表示されるまでには時間がかかる場合があります。

アカウントを保護する：パスワードと二要素認証

ログインサービスが引き続き利用可能であるため、すぐに対処できます。

パスワードを変更する。 他のどこでも使用していない、長くて固有のパスワードを選んでください。パスワードマネージャーを使えば、パスワードを生成して保存できるので簡単です。

他の場所で再利用しているパスワードを変更する。 Capcom IDのパスワードがメール、Steam、コンソールアカウントなど他のアカウントと一致する場合は、それらも変更してください。攻撃者は窃取した認証情報を他のサービスで試すことがよくあり、これはクレデンシャルスタッフィングとして知られる手法です。

二要素認証（2FA）を有効にする。 Capcom IDが2FAを提供している場合は、有効にしてください。認証アプリは通常、SMSコードよりも強力です。また、Capcom IDに紐付けられたメールアカウントでも2FAを有効にしてください。メールは他のすべてのパスワードリセットを管理するためです。

リンクされたアカウントと支払い情報を確認する。 必要のない保存済みの支払い方法を削除し、購入履歴に見覚えのないものがないか確認してください。

ゲームの侵害後にフィッシングメールを見分ける方法

Capcom自身の警告は、フィッシングが当面の主なリスクであることを示しています。攻撃者は侵害の被害者がメッセージを待っていることを知っているため、パスワードリセット、アカウント停止、無料のゲーム内報酬などについて説得力のある偽メッセージを送ってきます。

以下の兆候に注意してください。

  • 緊急性や脅迫。 すぐに行動しなければアカウントがロックまたは削除されると主張するメッセージ。
  • 送信者やリンクの不一致。 リンクにカーソルを合わせて実際の宛先を確認してください。スペルミスや見慣れないドメインを探してください。
  • 認証情報や支払い情報の要求。 正規の企業がメールでパスワードを求めることはありません。
  • 予期しない添付ファイル。 予期していなかったファイルは開かないでください。
  • 信じられないほど良い話。 無料ゲーム、抽選、補償の申し出はよくある誘い文句です。

疑わしい場合はクリックしないでください。ブラウザを開いて公式サイトに自分でアクセスし、そこに通知がないか確認してください。不審なメッセージはメールプロバイダーに報告してください。

これがあなたにとって意味すること

Capcom IDをお持ちの場合、差し迫ったリスクは誰かがあなたのCapcomアカウントに侵入することよりも、流出した詳細情報を使って信ぴょう性を装った標的型詐欺です。ゲームをやめたりアカウントを削除したりする必要はありませんが、今後しばらくの間、予期しないメールには特に警戒して対処すべきです。VPNはこの種のリスクから保護しません。データは企業側から窃取されたためです。強力なパスワード、2FA、そして慎重なメール習慣が本当の防御策です。

主なポイント

  • 今日中にCapcom IDのパスワードを変更し、固有のものにしてください。
  • Capcom IDとメールアカウントで二要素認証を有効にしてください。
  • 同じパスワードを共有している他のアカウントがあれば変更してください。
  • Capcomからのものと称する予期しないメールは不審なものとして扱い、その中のリンクは決してクリックしないでください。
  • このCapcom IDデータ侵害の範囲の詳細については、1,177万件のCAPCOM IDレコード流出に関する以前の記事をご覧ください。

今すぐ数分間アカウントを整理することで、後々のはるかに大きな問題を防ぐことができます。