事案別まとめ ／ 初報 2026/11/02 ／ 当サイト更新 2026/11/05
▲ ファンくる
モニターポータルサイト「ファンくる」の会員情報（会員情報取得API）の不正アクセス・情報漏洩
ファンくる モニターポータルサイト「ファンくる」の会員情報（会員情報取得API）は2026年11月2日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
1,030,741件
何が起きたか
会員情報を管理するシステムへの不正アクセスでモニター会員の情報が流出した。（外部攻撃／漏洩確認）
原因・攻撃経路
脆弱性の悪用
漏えいした情報
会員ID、メールアドレス、パスワード（ハッシュ済み）、姓名、性別、郵便番号、電話番号の下4桁（退会者は対象外）
企業の対応・最新の状況
11月1日0時頃に異常なアクセスを検知して遮断し、会員情報取得APIへの不正アクセスと判明したため同日10時43分にサービスを停止した。
上場
未上場
公表された被害・影響規模
1,030,741件
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 2026/10/30 10:52〜10/31 19:45
検知 2026/11/01 0時頃（通常と異なるアクセスパターン） - 対象情報
- 会員ID、メールアドレス、パスワード（ハッシュ済み）、姓名、性別、郵便番号、電話番号の下4桁（退会者は対象外）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
会員情報を管理するシステムへの不正アクセスでモニター会員の情報が流出した。不正ログインや不正なポイント交換は確認されていない。
企業・組織が公表した対応
- 11月1日0時頃に異常なアクセスを検知して遮断し、会員情報取得APIへの不正アクセスと判明したため同日10時43分にサービスを停止した。
- 11月4日の第二報で、10月30日〜31日に第三者の不正アクセスで会員1,030,741件の情報が漏洩したと公表した。
- 原因の会員情報取得APIの脆弱性は修正済みで、個人情報保護委員会への報告と警察への相談・被害申告を進めている。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 11月1日0時頃に異常なアクセスを検知して遮断し、会員情報取得APIへの不正アクセスと判明したため同日10時43分にサービスを停止した。 | 公式資料 11/2 |
| 再発防止 | 原因の会員情報取得APIの脆弱性は修正済みで、個人情報保護委員会への報告と警察への相談・被害申告を進めている。 | 公式資料 11/2 |
公表・続報の時系列
公式発表（初報）
会員情報を管理するシステムへの不正アクセスでモニター会員の情報が流出した。原因の会員情報取得APIの脆弱性は修正済みで、個人情報保護委員会への報告と警察への相談・被害申告を進めている。不正ログインや不正なポイント交換は確認されていない。
公式資料を読む
公式資料
公式資料 2026-11-02
公式資料 2026-11-04
Xでの反応
4件公表から3日間（11月2日〜11月4日）
14件直近3日（11月4日〜11月6日）
14件公表日以降のXの投稿
11月5日 10件最多の日
公表から3日間の投稿は公表日以降の29%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧