「FaveConnect」への不正アクセスによる個人情報閲覧の可能性について

Information
2026.10.14

当社が運営するファンコミュニケーションサービス「FaveConnect」において、管理画面に対する第三者からの不正ログインが発生し、以下のサービスを利用されている会員様および一部の退会された元会員様の個人情報(氏名、メールアドレス等)が外部より閲覧された可能性があることが判明いたしました。

  • 高嶺のなでしこオフィシャルファンクラブ(共同サービス提供社:株式会社 TWIN PLANET)
  • HEROINES OFFICIAL WEBSITE (共同サービス提供社:株式会社imaginate)

データベースサーバー等への直接的な不正侵入は確認されておりません。また、現時点において閲覧された可能性のある情報の不特定多数への公開や不正利用等は確認されておりません。

まずは、会員の皆様には多大なるご迷惑とご心配をお掛けいたしますこと、深くお詫び申し上げます。


1. 本件の概要

2026年10月13日、当社システムで、ファンクラブサイトの運営管理者向け画面に対する不審なアクセスを検知し、直ちに調査を開始いたしました。調査の結果、第三者が管理者アカウントに不正にログインし、2026年10月11日から10月13日までの間に、管理画面を通じて会員様の情報を閲覧した形跡を確認いたしました。

事態の覚知後直ちに、不正ログインに使われた管理者アカウントを削除し、不正アクセス元からの接続を遮断いたしました。あわせてセキュリティ対策を強化し、現在は同じ手口で不正にログインできない状態となっております。

なお、不正ログインした第三者が管理画面で行った操作はすべて特定しており、情報の改ざんなどシステムへの不正な変更は確認されておりません。

また、「FaveConnect」で運用されている他のすべてのサービスにつきましても、同じ手口による不正アクセスがないか調査した結果、本件以外に同様の被害がないことを確認しております。

本件につきましては、個人情報保護委員会への報告など必要な対応を進めております。

2. 現時点で閲覧された可能性のある個人情報

<閲覧された可能性のあるアカウント件数>

  • 117,392件(上記2サービスの合計)

<閲覧された可能性のあるお客様>

  • 該当ファンクラブサイトの会員様および退会後6ヶ月以内の元会員様

<閲覧された可能性のある個人情報の種類>

  • 氏名、メールアドレス、住所、電話番号、職業、生年月日、性別、ニックネーム、 その他会員情報、サイトにおける任意のコメント(アンケート回答を含む)

※クレジットカード番号などの決済に関する機微情報は含まれておりません。

3. 皆様へのお願い(二次被害防止について)

現時点で、本件で閲覧された可能性がある情報の悪用による二次被害は確認されておりません。
しかしながら、閲覧された可能性がある個人情報が、なりすましやフィッシング等に悪用される可能性があります。当社提供サービス、または共同サービス提供者各社を装った不審なメール、電話、SMS等にご注意いただき、身に覚えのない連絡に記載されたリンクや添付ファイルを開いたり、パスワードなどの認証情報、クレジットカード情報等の個人情報を入力したりしないようお願いいたします。
※当社提供サービス、または共同サービス提供者各社からメール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはありません。

お客様の大切な情報をお預かりする立場にありながら、このような事態を招きましたことを重ねて深くお詫び申し上げます。新たにお知らせすべき事実が判明した場合は、速やかに公表いたします。

【 本件に関わるお問い合わせ先 】

<会員様のお問い合わせ窓口>

<退会された元会員様のお問い合わせ窓口>

  • 退会者様専用のお問い合わせメールはこちら
  • お問い合わせメールアドレス:support@ntv-wands.zendesk.com
  • ※件名に「不正アクセスに関する問い合わせ」と入れていただけますようお願いいたします。
  • ※ファンクラブサイトを退会された方の個人情報は、原則として6ヶ月間保管の後、当社にて責任をもって廃棄しております。本件の対象となった方々には別途メールにてお知らせしておりますが、確認をご希望の場合は、上記お問い合わせフォームよりご連絡ください。

以上