原因公表 不正アクセス情報の漏えい

NEL株式会社に不正アクセス、osina会員などの個人情報最大23万5,329人分が流出

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
NEL株式会社のosina（推しとブランドを繋げるプラットフォーム）で、不正アクセス・情報の漏えい。
いつ
2026年10月29日に公表。
原因
公表：ソフトウェアの脆弱性。
影響
osina会員、取引先の担当者、問い合わせをした人、提携候補のクリエイターの情報、235,329件（漏えい確認）。

原因

原因公表 ソフトウェアの脆弱性

公式の発表での原因
社内で使っていたデータ分析ツールの脆弱性を突かれた不正アクセスにより、個人情報が外部へ流出したことを確認したとしている。
侵入の入り口
同社が利用していたデータ分析ツール

影響

人数・件数
235,329件（osina会員、取引先の担当者、問い合わせをした人、提携候補のクリエイター）
注：2026年10月17日に個人情報保護委員会へ出した速報の人数
情報の種類
氏名、住所、電話番号、生年月日、銀行口座情報（口座名義を含む）、報酬額、SNSアカウント名、SNS連携用の認証情報、ログイン用の外部サービスID（LINE・Apple）と利用履歴、メールアドレス（取引先担当者・問い合わせた人）、ハッシュ化済みパスワード（取引先担当者）、会社名・役職・問い合わせ内容、活動名・年齢・性別・居住地・SNSのURL（提携候補のクリエイター）、IPアドレス等の技術的な情報
漏えい
漏えい確認
二次被害
二次被害の申告は確認されていないとしている（10月29日時点）。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 不審な連絡やフィッシングメールに注意する
  • 銀行口座を登録した会員は、同社や金融機関を装った口座情報の確認・再登録・振込の依頼に注意し、身に覚えのない取引は金融機関の窓口へ相談する
  • SNS連携を使っている会員は、各SNSの連携アプリの設定でosinaとの連携状況を確認し、身に覚えのない投稿や設定変更があれば連携を解除する
  • 取引先の担当者は、自分の対象情報や必要な対応について同社の情報セキュリティ対応窓口へ問い合わせる

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. 同社が不正アクセスによる個人情報の流出を発見した。 ［出典s1］

  2. 個人情報保護委員会へ速報を提出した（対象者235,329人）。 ［出典s1］

  3. お詫びとお知らせを公表。対象者へアプリ内のお知らせ・プッシュ通知・メールで通知した。新たな不正アクセスは確認されていないとした。 ［出典s1］

出典（公式の発表）

  1. ［s1］NEL株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月29日）

この内容は2026年10月30日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ソフトウェアの脆弱性の事件をすべて見る →