当社が運営するファンコミュニケーションサービス「FaveConnect」において、管理画面に対する第三者からの不正ログインが発生し、以下のサービスを利用されている会員様および一部の退会された元会員様の個人情報(氏名、メールアドレス等)が外部より閲覧された可能性があることが判明いたしました。
データベースサーバー等への直接的な不正侵入は確認されておりません。また、現時点において閲覧された可能性のある情報の不特定多数への公開や不正利用等は確認されておりません。
まずは、会員の皆様には多大なるご迷惑とご心配をお掛けいたしますこと、深くお詫び申し上げます。
2026年10月13日、当社システムで、ファンクラブサイトの運営管理者向け画面に対する不審なアクセスを検知し、直ちに調査を開始いたしました。調査の結果、第三者が管理者アカウントに不正にログインし、2026年10月11日から10月13日までの間に、管理画面を通じて会員様の情報を閲覧した形跡を確認いたしました。
事態の覚知後直ちに、不正ログインに使われた管理者アカウントを削除し、不正アクセス元からの接続を遮断いたしました。あわせてセキュリティ対策を強化し、現在は同じ手口で不正にログインできない状態となっております。
なお、不正ログインした第三者が管理画面で行った操作はすべて特定しており、情報の改ざんなどシステムへの不正な変更は確認されておりません。
また、「FaveConnect」で運用されている他のすべてのサービスにつきましても、同じ手口による不正アクセスがないか調査した結果、本件以外に同様の被害がないことを確認しております。
本件につきましては、個人情報保護委員会への報告など必要な対応を進めております。
<閲覧された可能性のあるアカウント件数>
<閲覧された可能性のあるお客様>
<閲覧された可能性のある個人情報の種類>
※クレジットカード番号などの決済に関する機微情報は含まれておりません。
現時点で、本件で閲覧された可能性がある情報の悪用による二次被害は確認されておりません。
しかしながら、閲覧された可能性がある個人情報が、なりすましやフィッシング等に悪用される可能性があります。当社提供サービス、または共同サービス提供者各社を装った不審なメール、電話、SMS等にご注意いただき、身に覚えのない連絡に記載されたリンクや添付ファイルを開いたり、パスワードなどの認証情報、クレジットカード情報等の個人情報を入力したりしないようお願いいたします。
※当社提供サービス、または共同サービス提供者各社からメール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはありません。
お客様の大切な情報をお預かりする立場にありながら、このような事態を招きましたことを重ねて深くお詫び申し上げます。新たにお知らせすべき事実が判明した場合は、速やかに公表いたします。
<会員様のお問い合わせ窓口>
<退会された元会員様のお問い合わせ窓口>
以上