ファンくる：【重要】不正ログインに伴うシステム一時停止と 情報流出の可能性に関するお詫びとお知らせ（第一報）

影響件数

5万9,389アカウント

不正ログインが成功したモニター会員 · 確認済み

対象となった情報

氏名、生年月日、電話番号

他 3 種

侵入経路

認証情報の悪用

公表に明記

漏えいの確認

一部確認

最終報告 2026-08-25

株式会社ファンくるは2026年8月24日、モニターポータルサイト「ファンくる」のシステムで外部からのリスト型攻撃とみられる不正ログインを検知し、一部のモニター会員の個人情報が漏えいしたことが判明したと公表した。漏えいの可能性がある情報は姓名、性別、郵便番号、電話番号、メールアドレス、ID/パスワード。安全確認のため8月24日13:00から8月25日12:00までシステムを一時停止し、関係機関への報告と該当可能性のある会員への連絡準備を進めるとした。8月25日の第二報では、不正ログインが確認された期間は2026年8月20日22:00から8月24日13:00、試行回数は5,060,270回、不正ログインに成功した会員数は59,389名で、マイページの氏名、生年月日、郵便番号、電話番号、メールアドレスが閲覧された可能性があるとした。2アカウントで第三者による不正なポイント交換を確認した。外部の第三者によるリスト攻撃で、自社内からIDやパスワードが流出した事跡は確認されていないとし、8月25日12:00にサービスを再開、対象会員へ順次個別に連絡してパスワード再設定等を案内し、個人情報保護委員会と警察へ報告した。

組織

株式会社ファンくる企業

業種

学術研究，専門・技術サービス業 · その他

発生（判明）期間

2026-08-20 〜 2026-08-24

根拠:「2026年8月20日（木）22:00～8月24日（月）13:00」[s2]

検知日

2026-08-24

第1報の公表日

2026-08-24

根拠:「2026/08/24」[s1]

最終報告日

2026-08-25

復旧日

2026-08-25

根拠:「2026年8月25日（火）12:00よりサービスを再開いたしました」[s2]

影響件数

不正ログインが成功したモニター会員 59,389アカウント（確認済み）

根拠:「不正ログイン成功会員数： 59,389」[s2]

対象となった情報

氏名、生年月日、電話番号、メールアドレス、アカウント ID、その他

根拠:「姓名、性別、郵便番号、電話番号、メールアドレス、ID/パスワード」[s1]

漏えいの確認状況

一部確認

根拠:「一部のモニター会員様の個人情報が漏えいしたことが判明いたしました。」[s1]

侵入経路

認証情報の悪用 公表に明記

根拠:「外部からのリスト型攻撃とみられる不正ログインを検知し」[s1]

原因（公表の記述）

外部の第三者による「ファンくる」へのリスト型攻撃（リスト攻撃）。自社内からIDやパスワードが流出した事跡は確認されていないとしている。

業務への影響

ファンくる（2026-08-24〜2026-08-25）

根拠:「停止予定日時： 8月24日（月）13:00 ～ 8月25日（火）12:00」[s1]

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 あり

1. 発生2026-08-20〜 2026-08-24
2. 4 日中央値 2 日検知2026-08-24
3. 同日中央値 3 日第1報2026-08-24
4. 同日業務停止2026-08-241 業務
5. 1 日中央値 3 日復旧2026-08-25
6. 同日最終報告2026-08-25

1. 2026-08-24第1報【重要】不正ログインに伴うシステム一時停止と 情報流出の可能性に関するお詫びとお知らせ（第一報）

   株式会社ファンくるは2026年8月24日、「ファンくる」で外部からのリスト型攻撃とみられる不正ログインを検知し、一部のモニター会員の姓名・性別・郵便番号・電話番号・メールアドレス・ID/パスワードが漏えいしたことが判明したと公表した。8月24日13:00から翌25日12:00までシステムを一時停止した。

   原文
2. 2026-08-25最終報告【重要】不正ログインに関する調査結果、 サービス再開および今後の対応について（第二報）

   株式会社ファンくるは2026年8月25日、第二報として調査結果を公表した。不正ログインは2026年8月20日22:00から8月24日13:00に確認され、試行回数は5,060,270回、成功した会員数は59,389名。氏名、生年月日、郵便番号、電話番号、メールアドレスが閲覧された可能性があり、2アカウントで不正なポイント交換を確認した。

   変更点: 不正ログイン期間を8月20日22:00〜8月24日13:00と特定、試行回数5,060,270回・成功会員数59,389名を公表、閲覧の可能性がある情報を氏名・生年月日・郵便番号・電話番号・メールアドレスと整理、2アカウントで不正なポイント交換を確認、8月25日12:00にサービス再開、個人情報保護委員会および警察へ報告

   原文

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-11-02 【重要】不正アクセスによる情報漏洩に関するお詫びと システム一時停止のお知らせ
• 同じ侵入経路: 2026-11-12 ブックライブ：ブックライブストアにおける、外部で入手されたとみられる認証情報の悪用による、一部のお客様アカウントへの不正ログインに関するお詫びとお知らせ
• 同じ侵入経路: 2026-11-12 サイバーセキュリティクラウド：当社開発環境における情報漏えいのおそれに関するお知らせとお詫び（第一報）
• 同じ侵入経路: 2026-11-11 電通デジタル：当社が提供する「TONARIWA」における不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとご報告
• 同じ侵入経路: 2026-11-10 Progate：当社社内システムへの不正アクセスに関する調査結果のお知らせとお詫び
• 同じ侵入経路: 2026-11-09 FWD生命：代理店向けシステム「FWD navi」への不正アクセスに伴うお客さま情報の漏えいについて
• 同じ業種（その他）: 2026-11-13 セレクトホテルズグループ：【重要なお知らせ】注意喚起メール配信サービスにおける不正アクセスについて
• 同じ業種（その他）: 2026-11-13 読売巨人軍：サイバー攻撃によるメールアドレス流出に関するお詫びとお知らせ
• 同じ業種（その他）: 2026-11-12 マクロミル：不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ
• 同じ業種（その他）: 2026-11-12 三越伊勢丹ヒューマン・ソリューションズ：外部委託先への不正アクセスによるメールアドレス流出に関するお知らせとお詫び
• 同じ業種（その他）: 2026-11-12 太田市文化スポーツ振興財団：はなまる連絡帳アプリの不正アクセスに伴う個人情報漏洩の可能性及び注意喚起