> JapanHacked_
[調査中][深刻度:重大][Web脆弱性の悪用]

NEL:推し品プラットフォーム「osina」などに不正アクセス、23万5,329人の個人情報が流出

NELは10月29日、同社が使っていたデータ分析ツールの脆弱性を突かれ、個人情報が外部に流出したと公表した。10月14日に発見し、17日に個人情報保護委員会へ提出した速報では対象を235,329人としている。osina会員は氏名、住所、電話番号、生年月日、銀行口座情報(口座名義を含む)、報酬額、SNS連携用の認証情報、LINEやAppleのログイン用外部サービスIDと利用履歴が対象になる。取引先担当者は氏名、メールアドレス、ハッシュ化されたパスワード、問い合わせた人は氏名、連絡先、会社名、内容、提携候補のクリエイターは活動名、年齢、性別、居住地、SNSのURLなど。会員のメールアドレスとパスワード、クレジットカード情報は保有しておらず対象外。29日時点で新たな不正アクセスと二次被害は確認されていない。対象者には同日、アプリ内の通知とメールで知らせた。

公表日

2026-10-29

関連組織数

1

漏洩件数(恐れを含む)

23.5万

235,329

停止期間

不明

経緯

  1. 検知 2026-10-14
  2. 公表 2026-10-29
  3. 15日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][住所][電話番号][生年月日][口座情報][ID・パスワード][メールアドレス]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる個人情報漏えいに関するお詫びとお知らせNEL · 2026-10-29