事案別まとめ ／ 初報 2026/10/29 ／ 当サイト更新 2026/10/29
NEL
推しとブランドを繋げるプラットフォーム「osina」の不正アクセス・情報漏洩
NEL 推しとブランドを繋げるプラットフォーム「osina」は2026年10月29日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
235,329人（10/17に個人情報保護委員会へ提出した速報の人数）
何が起きたか
利用していたデータ分析ツールの脆弱性を悪用した不正アクセスで、個人情報が外部に流出したことを確認した。（外部攻撃／漏洩確認）
原因・攻撃経路
脆弱性の悪用
漏えいした情報
osina会員の氏名・住所・電話番号・生年月日、銀行口座情報（口座名義を含む）、報酬額、SNSアカウント名・SNS連携用の認証情報、外部サービスID（LINE・Apple）・利用履歴。取引先担当者の氏名・メールアドレス・ハッシュ化済みパスワード、問い合わせ者の氏名・連絡先・内容、提携候補クリエイターの活動名など（会員のメールアドレス・パスワード、クレジットカード情報は保有していない）
企業の対応・最新の状況
対象者には10月29日にアプリ内のお知らせ・メールなどで連絡した。
235,329人（10/17に個人情報保護委員会へ提出した速報の人数）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発見 2026/10/14
- 対象情報
- osina会員の氏名・住所・電話番号・生年月日、銀行口座情報（口座名義を含む）、報酬額、SNSアカウント名・SNS連携用の認証情報、外部サービスID（LINE・Apple）・利用履歴。取引先担当者の氏名・メールアドレス・ハッシュ化済みパスワード、問い合わせ者の氏名・連絡先・内容、提携候補クリエイターの活動名など（会員のメールアドレス・パスワード、クレジットカード情報は保有していない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
利用していたデータ分析ツールの脆弱性を悪用した不正アクセスで、個人情報が外部に流出したことを確認した。アクセス制限などの措置をとり、10月17日に個人情報保護委員会へ速報を出した。
企業・組織が公表した対応
- 対象者には10月29日にアプリ内のお知らせ・メールなどで連絡した。
公表・続報の時系列
発見
公式資料を読む公式発表（初報）
利用していたデータ分析ツールの脆弱性を悪用した不正アクセスで、個人情報が外部に流出したことを確認した。アクセス制限などの措置をとり、10月17日に個人情報保護委員会へ速報を出した。対象者には10月29日にアプリ内のお知らせ・メールなどで連絡した。
公式資料を読む
公式資料
脆弱性の悪用の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧