日本脆弱性総合ポータル

アニメイト：メール配信の外部サービス不正アクセスで登録者の個人情報が漏えい

重要度
被害を確認
公表日
2026.10.28
原因の分類
サプライチェーン、侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. メール配信サービスへの不正アクセスで、お客様の個人情報が漏えいした。
  2. 原因は外部サービスへの不正アクセスだが、侵入口はまだ公表されていない。
  3. 二次被害は未確認で、不審なメールのURLを開かないよう呼びかけられている。

メール配信に使う外部サービス「Cuenote FC」への不正アクセスにより、アニメイト通販とポケットドラマCD（ポケドラ）のメールマガジン登録者のメールアドレス、性別、居住都道府県、アニメイト会員コードが漏えいした。氏名、住所、電話番号、クレジットカード情報、パスワードは漏えいしていないとされる。対象件数は提供元が調査中で、二次被害は確認されていない。

確認された経路・公表元の推定

  1. 2026年10月19日、提供元が外部サービスへの第三者による不正アクセスを公表した。
  2. 2026年10月20日、提供元がアニメイトに、登録者に影響はないと報告した。
  3. 2026年10月27日、提供元から、個人情報が第三者に閲覧または取得されたと連絡があった。
  4. その後、アニメイトが影響範囲を確認し、個人情報の漏えいを確認した。

根拠の要点

資料は、提供元の外部サービスへの不正アクセスに起因し、個人情報の漏えいを確認したと記す。侵入口や攻撃手法の記載はなく、原因の確認は提供元と継続中とされる。

資料の基準時点：2026-10-29取得時点（資料の基準時点の明記なし）

当時、対策できたのか

判定保留

資料は侵入口と原因の確認を継続中としており、攻撃時点の既知脆弱性への未対応や設定の例外は示されていない。修正時期や防御条件も記載がないため、判定を保留する。

公表された対策

  • Cuenote FCを使ったメール配信を停止
  • 漏えいした個人情報の対象範囲と件数を確認
  • 提供元への詳細な状況確認と調査結果の確認
  • 関係法令に基づく報告・通知等を検討し実施
  • 不審な連絡への注意喚起と、アニメイトサポートセンターの問い合わせ窓口の案内

この事例を理解するための動画

まだ分からないこと

  • 不正アクセスの侵入口と手口
  • 漏えいした件数（提供元が調査中）
  • 個人情報の悪用による二次被害の有無（確認を継続）
  • 漏えいの発生日時（資料には明記がない）

関連する事例

同じ原因分類の事例

事例の一覧に戻る