株式会社日テレWandsのファンコミュニケーションサービス「FaveConnect」で、管理画面に第三者が不正ログインし、10月11日から13日に会員情報を閲覧した形跡が見つかりました。2つのファンクラブサイトの会員など117,392件の氏名・住所・電話番号・生年月日などが見られた可能性があります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 住所
- 電話番号
- 生年月日
- 性別
- その他
- 件数
- 117,392件閲覧された可能性のあるアカウント117,392件(2サービス合計。退会後6か月以内の元会員を含む)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- ntv-wands.co.jp
経緯
- 検知10/13
- 初動対応10/13
- 公表10/14
- 調査結果—
- 再発防止策—
検知2026年10月13日
2026年10月13日、日テレWandsは、ファンコミュニケーションサービス「FaveConnect」で、ファンクラブサイトの運営管理者向け画面への不審なアクセスを検知し、すぐに調査を始めました。
調べたところ、第三者が管理者アカウントに不正にログインし、10月11日から13日にかけて管理画面から会員の情報を閲覧した形跡が見つかりました。
出典「FaveConnect」への不正アクセスによる個人情報閲覧の可能性についてwww.ntv-wands.co.jp
初動対応2026年10月13日
日テレWandsは、FaveConnectの管理画面への不正ログインに気づいた10月13日、すぐに不正ログインに使われた管理者アカウントを削除し、アクセス元からの接続を遮断しました。あわせてセキュリティ対策を強め、同じ手口ではログインできない状態にしています。
出典「FaveConnect」への不正アクセスによる個人情報閲覧の可能性についてwww.ntv-wands.co.jp
公表2026年10月14日
日テレWandsは、運営するFaveConnectで管理画面への第三者の不正ログインがあり、会員の個人情報が閲覧された可能性があると公表しました。対象は、TWIN PLANETと共同で提供する高嶺のなでしこオフィシャルファンクラブと、imaginateと共同で提供するHEROINES OFFICIAL WEBSITEの会員と、退会後6か月以内の元会員で、合わせて117,392件です。10月13日に不審なアクセスを検知し、11日から13日に会員情報を閲覧した形跡を確認しました。
閲覧された可能性があるのは、氏名、メールアドレス、住所、電話番号、職業、生年月日、性別、ニックネーム、アンケート回答を含む任意のコメントなどです。決済情報は含まれません。データベースへの直接の侵入や情報の書き換えはなく、第三者の操作はすべて特定済みで、ほかのサービスに同様の被害はないとしています。公開や不正利用も確認されていません。
管理者アカウントの削除と接続の遮断を済ませ、個人情報保護委員会への報告を進めています。なりすましやフィッシングに注意するよう呼びかけ、会員と元会員それぞれの問い合わせ窓口を設けました。
出典「FaveConnect」への不正アクセスによる個人情報閲覧の可能性についてwww.ntv-wands.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。