使っていた人が、いますぐやること
- 1
対象の利用者VOISINGや所属タレントを名乗るメール・SMS・SNSのメッセージのURLや添付は開かずに削除する。お知らせは公式サイトと公式Xで確かめる
- 2
生年月日や電話番号からパスワードを作っている人推測されやすいパスワードや暗証番号を、別のものに変える（VOISINGのパスワード自体は漏えいしていない）
- 3
家族が支払いをしている人VOISINGからの案内メールの内容を、支払いをしている保護者や家族に伝える
- 4
全員公開された情報の画像やデータを見かけても、転載・拡散しない。詐欺の疑いがある連絡は警察か「#9110」に相談する
被害にあっているときの手順を見る →
漏れた可能性がある情報氏名、住所、電話番号、メールアドレス、生年月日、性別、購買履歴、決済金額の記録、サービスの加入状況、応援しているタレント（推し）の選択情報
含まれていないものクレジットカード番号・有効期限・セキュリティコード、ログインパスワード（このシステムに持っていなかった）
いまの状況（調査完了）専門機関の調査と社内の精査はすべて完了。ダークウェブの見張りは続けている
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年8月、「いれいす」などが所属するVOISINGで、社内でデータの分析に使うBIツールへの不正アクセスが発表されました。ツールの既知の弱点（脆弱性）を、修正プログラムを当てる前に突かれたのが原因です。ファンクラブや公式ストアの利用者約17万件の氏名・住所・電話番号・購買履歴・応援しているタレントの情報などが漏えいし、一部はSNSなどで公開されたことも確認されました。カード番号とパスワードはこのツールに入っていなかったため、漏えいしていません。
1VOISING ・ 社内のBIツール（データ分析システム）修正前のソフトの弱点を突いた不正アクセス
脆弱性とは →
- STEP 1弱点から侵入
8月10日1時2分ごろ、BIツールの既知の弱点を突いた不正アクセスが始まった
- STEP 2データを持ち出す
8月16日18時47分から20時21分にかけて、ツール内のデータがダウンロードされた
- STEP 3止めて遮断
8月16日23時55分に気づき、17日1時55分までにシステムを止めてネットワークから切り離した
- STEP 4一部が公開される
8月22日にSNS上で、23日に特定のサイト上で、情報の公開を検知した
くわしい内容を見る ↓
手口BIツールに、すでに知られていた脆弱性（作りの弱点）がありました。修正プログラムを当てる前に攻撃され、システムに入り込まれました。会社は、脆弱性の情報が出てから攻撃されるまでに、修正が間に合わなかったことが直接の原因だとしています。攻撃者はツールの中にアカウントとAPIキー（つなぐための鍵）を作っていました。
- 侵入
- 8月10日1時2分ごろから
- 持ち出し
- 8月16日18時47分〜20時21分
- 発覚
- 8月16日23時55分。17日1時55分までに停止・遮断
- 公表
- 8月18日（第一報）。8月20日・24日に続報、9月30日の第四報で調査結果を公表
- 漏えいした件数
- 約17万件（8月20日の暫定値も約17万人）
- 情報の種類
- 氏名、住所、電話番号、メールアドレス、生年月日、性別、購買履歴、決済金額の記録、サービスの加入状況、応援しているタレント（推し）の選択情報
- 含まれないもの
- クレジットカード番号・有効期限・セキュリティコード、ログインパスワード（このシステムに持っていなかった）
- いまの状況
- 専門機関の調査と社内の精査はすべて完了。ダークウェブの見張りは続けている
- BIツール
1時2分ごろ、外部からの不正アクセスが始まる
- BIツール
18時47分〜20時21分にデータがダウンロードされる。23時55分に事態を確認
- BIツール
1時55分までにシステムを止め、ネットワークから切り離す
- BIツール
第一報を公表。12時ごろから対象者へメールを順に送る。警察に相談
- BIツール
第二報。対象は暫定で最大約17万人。個人情報保護委員会に速報を出した
- BIツール
11時ごろ、SNS上で情報の公開を検知。対象の10件に個別に連絡し、投稿の削除を求める
- BIツール
10時ごろ、特定のサイト上での公開を検知（約5万件が公開されている可能性）
- BIツール
第三報で外部への公開の検知を公表
- BIツール
第四報。調査が完了し、原因と約17万件、再発防止策を公表
弱点を直す原因とみられる脆弱性に修正プログラムを当て、関係するパスワードとアクセスキーをすべて無効にして変えた
環境を捨てる攻撃者が作ったアカウントとAPIキーを無効にした。侵入された環境は直さず廃棄し、そこにあった資格情報はすべて失効させた
入り口と権限を絞るデータ基盤への入り口を限り、監査用の記録（ログ）を有効にし、権限を必要な分だけにした
公開への対応SNSの投稿に削除を求め、専門機関とダークウェブ（闇サイト）の見張りを続けている
これからの対策脆弱性の情報を受け取る体制と、深刻さに応じた修正の期限を決める。社内ツールをインターネットに直接出さない形に見直し、ツール上の個人情報を減らす
届け出警察への相談と、個人情報保護委員会への報告をした
07ABOUT THE COMPANY
どんな会社？
「いれいす」「すたぽら」などの2.5次元アイドルが所属し、その活動を支える会社です。ライブ、グッズ、CD、映像も自分たちで作っています。
事業
- アイドルサポート
- ライブ制作
- グッズ製作
- CD制作
- 映像制作
- 会社名
- 株式会社VOISING
- 代表者
- ないこ
- 本社
- 東京都港区浜松町2丁目2番15号 浜松町ダイヤビル2F
出典：会社の公式サイト「会社概要」
