NEL株式会社は、利用していたデータ分析ツールの脆弱性を悪用した不正アクセスにより、個人情報が外部に流出したことを確認したと公表しました。10月14日に発見し、個人情報保護委員会への速報（10月17日）での対象者数は235,329人です。osina会員の氏名・住所・電話番号・生年月日・銀行口座情報などが対象で、被害範囲は調査中です。
事故の概要
経緯
- 検知10/14
- 初動対応—
- 公表10/29
- 調査結果—
- 再発防止策—
検知2026年10月14日
NELの発表によると、本件は2026年10月14日に発見しました。
公表2026年10月29日
NELは、利用していたデータ分析ツールの脆弱性を悪用した不正アクセスで、個人情報が外部に流出したことを確認したと公表しました。10月17日に個人情報保護委員会へ速報を提出しており、その時点の対象者数は235,329人です。
対象情報は登録状況により異なります。osina会員は氏名、住所、電話番号、生年月日、銀行口座情報（口座名義を含む）、報酬額、SNSアカウント名とSNS連携用の認証情報、ログイン用の外部サービスID（LINE・Apple）と利用履歴です。取引先の担当者は氏名、メールアドレス、ハッシュ化済みパスワード、問い合わせをした人は氏名、メールアドレス、電話番号、会社名・役職、問い合わせ内容、提携候補のクリエイターは活動名、年齢、性別、居住地、SNSのURL等です。IPアドレス等の技術的な情報も含まれます。会員のメールアドレスとパスワードは保有しておらず、クレジットカード情報も取り扱っていないため、これらは対象に含まれないとしています。
発見後すぐにアクセス制限等をとり、10月29日時点で新たな不正アクセスは確認されていません。対象の方には10月29日にアプリ内のお知らせ、プッシュ通知、メール等で連絡済みです。二次被害の申告は確認されておらず、再発防止策を順次実施し、被害範囲等の調査を進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 4口座の入出金を確かめ、気になる動きがあれば銀行に連絡してください。
- 5会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。