覆面調査サービスでリスト型攻撃による不正ログインがあり、約5.9万人の会員のマイページが閲覧された可能性があります。2アカウントではポイントを不正に交換されました。社内からのID・パスワード漏えいの形跡はありません。
事故の概要
- 漏れたもの
- 氏名
- 生年月日
- 電話番号
- メールアドレス
- その他
- 件数
- 59,389件不正ログイン成功会員59,389名(試行5,060,270回)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- fancrew.jp
経緯
- 検知—
- 初動対応—
- 公表8/24
- 続報8/25
- 調査結果9/18
- 再発防止策—
公表2026年8月24日
ファンくるは最初の公表で、モニター体験サイト「ファンくる」へのリスト型攻撃とみられる不正ログインを検知し、一部のモニター会員の個人情報が漏えいしたと明らかにしました。ログインされた会員の姓名、性別、郵便番号、電話番号、メールアドレス、ID、パスワードが閲覧できる状態だったとしています。
二次被害を防ぐため、8月24日(月)13時から25日(火)12時までの予定でサービスを止め、サイトの閲覧を含むすべての機能を使えなくして緊急メンテナンスを行います。停止は延びる場合があるとしています。
不正ログインへの対策、影響範囲の調査、関係機関への報告を進め、対象の可能性がある会員への連絡を準備しています。
出典【重要】不正ログインに伴うシステム一時停止と 情報流出の可能性に関するお詫びとお知らせ(第一報)www.fancrew.co.jp
続報2026年8月25日
ファンくるは2回目の公表で、セキュリティ対策と安全性の検証を終え、8月25日(火)12時にサービスを再開したと明らかにしました。8月20日(木)22時から24日(月)13時にかけて、5,060,270回のログイン試行があり、59,389名分で不正ログインが成功していました。2アカウントでは第三者によるポイントの不正な交換も確認されています。
マイページが閲覧された可能性があり、含まれる個人情報は氏名、生年月日、郵便番号、電話番号、メールアドレスです。パスワードは復号できない形式で保存しており、社内からIDやパスワードが流出した形跡はないとしています。不正な通信を遮断し、ログイン画面に不正アクセス対策の機能を入れて監視を強めました。
対象の会員には順にメールで知らせ、パスワードの再設定を案内しています。同じパスワードをほかのサービスで使っていれば変えるよう求めました。停止中に期限が来た提出物とポイントの期限は延ばしています。個人情報保護委員会と警察に報告済みです。
出典【重要】不正ログインに関する調査結果、 サービス再開および今後の対応について(第二報)www.fancrew.co.jp
調査結果2026年9月18日
ファンくるは最終の報告で、不正ログインはマイページに限られ、同じネットワーク上のほかのサーバーやネットワーク機器に不正な動作はなく、同社のほかのサービスにも影響はなかったと説明しました。対象は59,389名で、氏名、生年月日、郵便番号、電話番号、メールアドレスが閲覧された可能性があります。二次被害や攻撃者による情報の公開は確認されていません。
対象会員のパスワードは8月25日に無効にし、個別にメールで変更を頼んでいます。再発防止策として、通信レベルでの防御、影響を受けたアカウントの保全、本人確認とアカウント情報の保護の強化、リアルタイムの監視とアラートの体制を挙げました。
個人情報保護委員会には8月24日に報告済みで、警察の捜査にも協力するとしています。不審なメールは開かずに削除し、被害にあった場合は警察の相談窓口(#9110)に相談するよう呼びかけています。
出典【重要】不正ログインに関するご報告(最終報)www.fancrew.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。