NEL:推し品プラットフォーム「osina」などに不正アクセス、23万5,329人の個人情報が流出
NELは10月29日、同社が使っていたデータ分析ツールの脆弱性を突かれ、個人情報が外部に流出したと公表した。10月14日に発見し、17日に個人情報保護委員会へ提出した速報では対象を235,329人としている。osina会員は氏名、住所、電話番号、生年月日、銀行口座情報(口座名義を含む)、報酬額、SNS連携用の認証情報、LINEやAppleのログイン用外部サービスIDと利用履歴が対象になる。取引先担当者は氏名、メールアドレス、ハッシュ化されたパスワード、問い合わせた人は氏名、連絡先、会社名、内容、提携候補のクリエイターは活動名、年齢、性別、居住地、SNSのURLなど。会員のメールアドレスとパスワード、クレジットカード情報は保有しておらず対象外。29日時点で新たな不正アクセスと二次被害は確認されていない。対象者には同日、アプリ内の通知とメールで知らせた。
公表日
2026-10-29
関連組織数
1
漏洩件数(恐れを含む)
23.5万
235,329
停止期間
不明
経緯
- 検知 2026-10-14
- 公表 2026-10-29
- 15日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][公式発表]不正アクセスによる個人情報漏えいに関するお詫びとお知らせNEL · 2026-10-29