HACKING CASE ・ 続報中 ・ 2026年11月2日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/fancrew.md
株式会社ファンくる ・ モニター調査・覆面調査（体験型情報サイト）
モニターサイト「ファンくる」にリスト型攻撃で5万9,389人が不正ログイン。11月には会員情報の流出も発表
使っていた人が、いますぐやること
案内に沿ってパスワードを変える。同じメールアドレスとパスワードをほかのサービスで使っているなら、そちらも変える
ファンくるや実在する会社を名乗る不審なメールのURLや添付ファイルは開かず、パスワードなどを入力しない
フィッシング詐欺やなりすましの被害は、最寄りの警察署か警察相談専用電話（#9110）に相談する
パスワード管理アプリを使い、サービスごとに別のパスワードにする
59,389名（試行は5,060,270回）。入られたのはマイページだけ
同じネットワークのほかのサーバーやネットワーク機器での不正な動きはなく、ほかのサービスへの影響もなかった
8月25日12時にサービスを再開し、9月18日に最終報。二次被害や攻撃者による情報の公開は確認されていない
2026年8月、モニター体験サイト「ファンくる」に、ほかで漏れたIDとパスワードを使う「リスト型攻撃」とみられる不正ログインがありました。約506万回の試行のうち5万9,389人のアカウントに入られ、2アカウントではポイントが勝手に交換されました。会社は9月18日に最終報を出しました。その後11月2日に、会員情報を管理するシステムへの別の不正アクセスで会員情報が流出したと発表し、サービスを止めています。
8月20日22時から24日13時まで、5,060,270回のログインが試された
59,389名のアカウントにログインされ、マイページの会員情報が見られた可能性がある
2アカウントで、第三者によるポイントの不正な交換が確認された
会員情報を管理するシステムへの不正アクセスがあり、緊急の措置をとった
一部のモニター会員の会員ID、メールアドレス、ハッシュ化したパスワードなどが流出した
手口リスト型攻撃とは、ほかのサービスから漏れたIDとパスワードの組み合わせを使って、ログインを次々に試す手口です。ファンくるでは約4日間に500万回を超える試行があり、同じパスワードを使っていた会員のアカウントに入られました。会社はパスワードを元に戻せない形（ハッシュ）で保存しており、会社からIDやパスワードが漏れた形跡はないとしています。
手口会員情報を管理するシステムに不正アクセスがあり、一部の会員の情報が流出したことが分かりました。どこから、どのように入られたかは公表されていません。流出した会員の人数も、11月2日の第一報では公表されていません。
リスト型攻撃とみられる不正ログインが始まる
13時にサービスを停止し、第一報。個人情報保護委員会に報告
第二報。ログイン画面に不正アクセス対策を入れ、12時にサービスを再開。対象アカウントのパスワードを無効化
最終報。入られたのはマイページだけで、ほかのサービスへの影響はなかったと報告
10時43分にサービスを停止し、緊急メンテナンスに入る
会員情報を管理するシステムへの不正アクセスで会員情報が流出したと公表（第一報）
8月は24日13時から25日12時まで、11月は1日10時43分からサービスを止めた
8月に不正ログインされた会員のパスワードを8月25日に無効化し、メールで変更をお願いした
不正アクセス対策と通信での防御の強化、本人確認とアカウント情報の保護の強化、リアルタイムの監視と警告の仕組みを入れた
停止のあいだに期限が来るアンケートやレシートの提出を8月26日まで、ポイントの有効期限を8月31日まで延ばした
8月の件は8月24日に個人情報保護委員会へ報告し、警察とも連携している
11月の件では専用のお問い合わせ窓口を設けた
体験型情報サイト「ファンくる」を運営し、一般の消費者に調査員として商品やサービスを体験してもらい、その声を企業に届ける会社です。来店客調査や消費者モニター調査、従業員満足度調査などのサービスを提供しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年11月2日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは