国内の個人情報漏えい事故の台帳
企業

株式会社集英社

ドメイン:shueisha.co.jp

2026年9月28日漏えいあり事故 2026-0742・shueisha.co.jp

HAPPY PLUS COMMUNITY(ハピコミュ)

2,835件
  1. 検知9/9
  2. 初動対応—
  3. 公表9/28
  4. 調査結果—
  5. 再発防止策—

ファッション誌のブロガーを管理・連絡するシステムで、CMSの設定不備からAPIの認証情報を突かれ、特権アカウントを勝手に作られました。登録ブロガー2,835名の個人情報や送信メール、取引先一覧が取得されました。不審メールを受けた利用者の通報で発覚しました。

漏れた情報
  • 氏名
  • メールアドレス
  • 住所
  • 電話番号
  • 生年月日
  • その他
原因
設定の誤り

時系列

  1. 2026年9月9日公表の19日前検知

    不正アクセスが発生し、システムから送られた不審メールの通報で同日発覚

  2. 2026年9月25日公表の3日前経緯

    対象ブロガーにメールで概要と漏えい内容を通知

  3. 2026年9月28日公表

    漏えいを公表。個人情報保護委員会へ速報済みで、確報をまとめ中とした