事案別まとめ / 初報 2026/10/21 / 当サイト更新 2026/10/22

オトトイ
音楽配信サービス「OTOTOY」

オトトイ 音楽配信サービス「OTOTOY」は2026年10月21日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。

オトトイ 音楽配信サービス「OTOTOY」 公表規模:最大約48万件
公表された被害・影響規模

最大約48万件

確認状況
A 外部攻撃
漏えいのおそれ
発生・検知・確認日時
発生 2026/10/18 22時ごろ
把握 2026/10/19 14時ごろ
対象情報
内部ユーザーID、メールアドレス、ユーザー登録日時
補填・損害・復旧費
非公表/資料に記載なし

事実概要

第三者の不正アクセスで、会員の一部情報が閲覧・取得された可能性がある。ハッシュ化されたパスワード、購入履歴、物販用登録住所、決済情報、音源データには閲覧・取得の形跡がない。

企業・組織が公表した対応

検知から再発防止までの工程

工程実施日公表内容根拠
復旧—10月19日に把握してサービスを停止し、原因究明とシステムの修正を行って10月20日22時ごろに再開した。公式資料 2026-10-21
再発防止—10月19日に把握してサービスを停止し、原因究明とシステムの修正を行って10月20日22時ごろに再開した。公式資料 2026-10-21

公表・続報の時系列

  1. 発生・検知・確認の記録

    発生 2026/10/18 22時ごろ 把握 2026/10/19 14時ごろ

    公式資料を読む
  2. 公式発表(初報)

    第三者の不正アクセスで、会員の一部情報が閲覧・取得された可能性がある。

    公式資料を読む

公式資料

公式資料 2026-10-21

Xでの反応

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は5件。最多は10月21日の4件。感情の割合:判定なし。 SNSでの関心を見る

外部攻撃(不正アクセス・ランサムウェアなど)の関連事案

この事案を含むまとめ

2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する