https://incidentlog.jp 株式会社ファンくるが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/fankuru-20261102#disclosures event:fankuru-20261102/20261104-update Wed, 04 Nov 2026 00:00:00 GMT ファンくるは第二報で、11月1日0時頃に異常なアクセスを検知し、会員情報取得APIへの不正アクセスと判明したと公表した。10月30日10時52分〜10月31日19時45分にモニター会員1,030,741件の会員ID、メールアドレス、ハッシュ済みパスワード、姓名、性別、郵便番号、電話番号の下4桁が漏えいした。APIの脆弱性は修正済みで、不正ログインや不正なポイント交換は確認されていない。 https://incidentlog.jp/incidents/fankuru-20261102 incident:fankuru-20261102 Mon, 02 Nov 2026 00:00:00 GMT 株式会社ファンくるは2026年11月2日、会員情報を管理するシステムに対する不正アクセスがあり、モニターポータルサイト「ファンくる」に登録するモニター会員の情報が流出したことが判明したと公表し、11月1日10時43分から「ファンくる」システムを停止した。11月4日の第二報によると、同社は11月1日0時頃に通常とは異なるアクセスパターンを社内で検知し、通信遮断などの緊急措置を講じて同日1時36分までに封じ込めを実施した。第三者が会員情報取得APIに不正にアクセスしていたことが判明し、10月30日10時52分から10月31日19時45分にかけて、退会者を除くモニター会員1,030,741件の会員ID、メールアドレス、パスワード（ハッシュ済み）、姓名、性別、郵便番号、電話番号の下4桁が漏えいした。原因となった会員情報取得APIの脆弱性の修正とアクセス制御の厳格化は実施済みで、漏えいした情報を元にした不正なログインや不正なポイント交換は確認されていない。個人情報保護委員会への報告と警察への相談・被害申告を進めており、全システムの緊急点検のためメンテナンス期間を11月5日11時00分まで（予定）としている。 https://incidentlog.jp/incidents/fankuru-20260824#disclosures event:fankuru-20260824/20260825-final-report Tue, 25 Aug 2026 00:00:00 GMT 株式会社ファンくるは2026年8月25日、第二報として調査結果を公表した。不正ログインは2026年8月20日22:00から8月24日13:00に確認され、試行回数は5,060,270回、成功した会員数は59,389名。氏名、生年月日、郵便番号、電話番号、メールアドレスが閲覧された可能性があり、2アカウントで不正なポイント交換を確認した。 https://incidentlog.jp/incidents/fankuru-20260824 incident:fankuru-20260824 Mon, 24 Aug 2026 00:00:00 GMT 株式会社ファンくるは2026年8月24日、モニターポータルサイト「ファンくる」のシステムで外部からのリスト型攻撃とみられる不正ログインを検知し、一部のモニター会員の個人情報が漏えいしたことが判明したと公表した。漏えいの可能性がある情報は姓名、性別、郵便番号、電話番号、メールアドレス、ID/パスワード。安全確認のため8月24日13:00から8月25日12:00までシステムを一時停止し、関係機関への報告と該当可能性のある会員への連絡準備を進めるとした。8月25日の第二報では、不正ログインが確認された期間は2026年8月20日22:00から8月24日13:00、試行回数は5,060,270回、不正ログインに成功した会員数は59,389名で、マイページの氏名、生年月日、郵便番号、電話番号、メールアドレスが閲覧された可能性があるとした。2アカウントで第三者による不正なポイント交換を確認した。外部の第三者によるリスト攻撃で、自社内からIDやパスワードが流出した事跡は確認されていないとし、8月25日12:00にサービスを再開、対象会員へ順次個別に連絡してパスワード再設定等を案内し、個人情報保護委員会と警察へ報告した。