> JapanHacked_
[拡大防止済][深刻度:大][設定不備][API悪用]

集英社:ブロガー管理システム「HAPPY PLUS COMMUNITY」に不正アクセス

集英社のファッション誌で活動するブロガーの情報管理・連絡用システム「HAPPY PLUS COMMUNITY」が9月9日に2回、不正アクセスを受けた。利用するCMSの設定不備に起因してAPIの認証情報を狙われ、特権ユーザーアカウントを不正に作られてAPIリクエストを繰り返された。登録ブロガー2,835人の氏名、メールアドレス、住所、電話番号、生年月日、性別、職業などと、案件情報630件、送信メール11,237件、取引先一覧10,780件が漏洩した。システムのテンプレートで100人に不審メールが送られ、受信者の通報で発覚した。

公表日

2026-09-28

関連組織数

1

漏洩件数(恐れを含む)

2835

2,835

停止期間

不明

経緯

  1. 発生・検知 2026-09-09
  2. 公表 2026-09-28
  3. 19日

攻撃・原因の概要

攻撃手法
[設定不備][API悪用]
被害の種類
[情報漏洩]
侵入経路
API

漏洩した(恐れのある)情報

[氏名][メールアドレス][住所][電話番号][生年月日][性別][勤務先・職歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]「HAPPY PLUS COMMUNITY」への不正アクセスによる個人情報漏洩のお詫びとお知らせ集英社 · 2026-09-28