WOWOWのWEBアカウントに、外部で不正に手に入れたとみられるIDとパスワードで第三者がログインを試みた可能性がある事象が1,493件見つかりました。ログインされると、氏名、住所、電話番号、契約情報、支払い履歴などが閲覧された可能性があります。続報で、一部のアカウントでMy WOWOWへのアクセスや登録情報の変更の履歴を確認したとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- 購入・利用の履歴
- その他
- 件数
- 1,493件第三者が不正にログインを試みた可能性のある件数
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- wowow.co.jp
経緯
- 検知12/10
- 初動対応—
- 公表12/12
- 続報12/15
- 調査結果—
- 再発防止策—
検知2025年12月10日
12月10日、利用者から「身に覚えのないログイン通知があった」との問い合わせがありました。調べたところ、第三者がWOWOW WEBアカウントへ不正にログインを試みた可能性が分かりました。
公表2025年12月12日
WOWOWは、利用者以外の第三者が外部で不正に手に入れたIDとパスワードでWOWOW WEBアカウントへのログインを試みたと思われる事象を確認したとして、注意を呼びかけました。
身に覚えのないログイン通知が届いた場合はすぐにパスワードを再設定すること、ほかのサービスと同じパスワードを使わないこと、WOWOWを装ったメールやSMSに気をつけることを求めています。不正ログインの可能性が高いと判断した利用者には、登録メールアドレスへ個別に連絡しているとしています。
続報2025年12月15日
企業サイトで経緯と対応を公表しました。第三者が不正にログインを試みた可能性のある事象の件数は1,493件です。外部でIDとパスワードが不正に取得された可能性があるとし、この時点の調査では同社のシステム内部からIDとパスワードが漏れたことは確認していないとしています。
ログイン後に見られる情報は、氏名、住所、電話番号、契約情報(プランの種類、直接契約か他社経由かなど)、端末名称、支払い履歴、支払い方法です。クレジットカード番号は下3〜4桁以外を表示しておらず、セキュリティコードや有効期限も表示していません。
対象の1,493件の利用者には12月12日からメールと電話で知らせ、パスワードの変更などを頼んでいます。個人情報保護委員会と総務省に報告するとし、原因を明らかにして再発防止に努めるとしています。
続報2025年12月25日
続報として、詳しく調べたところ、一部の利用者のアカウントでMy WOWOWへのアクセスや登録情報の変更の履歴を確認したと知らせました。利用者自身による手続きの可能性もあるとし、心当たりがなければすぐにパスワードを再設定するよう求めています。
My WOWOWで見たり手続きしたりできる情報として、加入・解約、番組表の発送要否、アカウント削除、契約アカウントへのひも付けなども挙げました。この時点で二次被害は無いとし、不審なメールやSMS、電話に注意するよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。