原因一部公表 不正アクセス情報の漏えい

ファンクラブ運営基盤「FaveConnect」の管理画面に不正ログイン、会員情報最大11万7,392件が閲覧された可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
日テレWandsのFaveConnect（ファンコミュニケーションサービス）で、不正アクセス・情報の漏えい。
いつ
2026年10月14日に公表（発生・発覚は2026年10月11日）。
原因
一部公表：その他。
影響
「高嶺のなでしこオフィシャルファンクラブ」「HEROINES OFFICIAL WEBSITE」の会員、および退会後6か月以内の元会員の情報、117,392件（漏えいの可能性）。

原因

原因一部公表 その他

公式の発表での原因
第三者が運営管理者向け画面の管理者アカウントに不正にログインし、管理画面を通じて会員情報を閲覧した形跡が確認された。ログインの具体的な手口は書かれていない。
侵入の入り口
ファンクラブサイトの運営管理者向け画面（管理者アカウント）

影響

人数・件数
117,392件（「高嶺のなでしこオフィシャルファンクラブ」「HEROINES OFFICIAL WEBSITE」の会員、および退会後6か月以内の元会員）
注：閲覧された可能性のあるアカウント件数（2サービスの合計）
情報の種類
氏名、メールアドレス、住所、電話番号、職業、生年月日、性別、ニックネーム、その他会員情報、サイト上の任意のコメント（アンケート回答を含む）
漏えい
漏えいの可能性
サービスの停止など
公式の発表には、サービス停止についての記載なし。
二次被害
現時点で、閲覧された可能性のある情報の不特定多数への公開や不正利用などは確認されていないと公表。クレジットカード番号などの決済に関する情報は対象に含まれないとしている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 当社や共同サービス提供者を装った不審なメール・電話・SMSなどに注意する
  • 身に覚えのない連絡に書かれたリンクや添付ファイルを開かない
  • パスワードなどの認証情報やクレジットカード情報などを入力しない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. この日から10月13日までの間に、第三者が管理画面で会員情報を閲覧した形跡が確認された。 ［出典s1］

  2. 管理画面への不審なアクセスを検知して調査を開始。不正ログインに使われた管理者アカウントを削除し、接続元を遮断した。 ［出典s1］

  3. 第1報として、不正アクセスと個人情報閲覧の可能性を公表。個人情報保護委員会への報告など必要な対応を進めているとした。 ［出典s1］

出典（公式の発表）

  1. ［s1］日テレWands「「FaveConnect」への不正アクセスによる個人情報閲覧の可能性について」（2026年10月14日）

この内容は2026年10月15日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →