- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.11.05
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 外部メール配信サービスが不正アクセスを受け、メールアドレスが漏えいした
- 漏えいが確認されたのはメールアドレスだけで、侵入口は公表されていない
- 会員は心当たりのないメールのURLへのアクセスや、パスワードの入力に注意する
Fanplusが運営サイトのメール配信に使う外部サービス「アララメッセージ」に第三者による不正アクセスがあり、2026年10月31日時点で登録されていたメールアドレスの漏えいが確認された。漏えいが確認されたのはメールアドレスのみで、家入レオと≒JOYの続報では、それぞれの登録者が対象と案内された。WATWINGなど他サイトの会員が対象かは未判明である。
確認された経路・公表元の推定
- Fanplusが利用する外部メール配信サービス「アララメッセージ」（提供元：アララ株式会社）に第三者による不正アクセスがあった
- 2026年10月31日時点で登録されていたメールアドレスの漏えいが確認された
- 2026年11月2日付のFanplusのお知らせで公表され、複数のサイトが2026年11月5日に掲載した
- 2026年11月7日の続報で、家入レオと≒JOYのサイトが、それぞれの登録者のメールアドレスが対象だと案内した
- Fanplusはアララ株式会社と連携して、原因の調査と影響範囲の確認を進めている
根拠の要点
外部サービスへの第三者による不正アクセスと、それによるメールアドレスの漏えいは、公表元が確認済みとして説明している。対象は2026年10月31日時点で登録されていたメールアドレスで、ほかの個人情報の漏えいは確認されていないとされる。侵入経路と手口は資料に書かれていない。
資料の基準時点：2026年10月31日時点（対象の基準日）。Fanplusのお知らせは2026-11-02付、家入レオ・≒JOYの続報は2026-11-07付
当時、対策できたのか
判定保留
侵入経路、攻撃時点の防御条件、修正の状況が資料に無く、対策の欠落も発覚時の未発見も説明されていないため判定を保留した。
公表された対策
- 外部メール配信サービスの提供元であるアララ株式会社と連携して、原因の調査と影響範囲の確認を進める
- 外部の専門コンサルタントの助言を受け、再発防止に向けた安全管理体制の確認・強化に取り組む
- メールマガジンは新しい配信システムに切り替えた
- 会員に対し、不審なメールや心当たりのない送信元からのメールに記載されたURLへのアクセス、個人情報やパスワードの入力に注意するよう呼びかける
- 影響が確認された場合は、改めて案内する
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 不正アクセスの発生日時
- 侵入経路と手口、原因の詳細
- 漏えいしたメールアドレスの件数と範囲
- WATWING、チリヌルヲワカ、Fellowsの会員のメールアドレスが漏えい対象に含まれるか
- メールマガジン登録者と有料会員向けメールサービス登録者の対象範囲の関係
- 漏えいしたメールアドレスの悪用の有無
- 再発防止策の具体的な内容
- 今後の調査で影響が確認された場合の内容
- Fanplusのお知らせ（PDF）の本文は、取得した資料に含まれていない