「いれいす」のVOISINGが使うBIツールに不正アクセス。ファンクラブや公式ストアの約17万人の情報が漏えい

01発表されている事実

1. 8月10日（月）1時02分ごろ

   BIツールへの外部からの不正アクセスが始まる

2. 8月16日（日）18時47分〜20時21分

   ツール内のデータが不正にダウンロードされる

3. 8月16日（日）23時55分

   事態を確認

4. 8月17日（月）1時55分まで

   該当システムを停止し、ネットワークから遮断

5. 8月18日

   公表。12時ごろから対象者へメールを順次送信

6. 8月20日

   第二報。対象は暫定で約17万人

対象は、VOISING ID、VOISING CONNECT、VOISING ONLINE STORE、いれいす公式ファンクラブ「いれらぶ」（リニューアル前を含む）、旧VOISINGアカウント、旧オンラインストア（いれいすとあ、すたぽらしょっぷ、クロノストア、ブラフラショップ）を利用したすべてのお客様です。退会した人や、しばらく使っていない人も含まれます。

漏えいした情報は、氏名、住所、電話番号、メールアドレス、生年月日、性別、購買履歴、決済金額の記録、サービスの加入状況、応援しているタレント（推し）の選択情報です。クレジットカード番号などの決済データとパスワードは、このシステムに保存していなかったとしています。VOISINGは、原因とみられる脆弱性に修正プログラムを当て、関連するパスワードとアクセスキーをすべて無効化・変更したとしています。

02読者への影響

住所や電話番号に加え、購買履歴や「推し」の情報まで知られている点が、この件の特徴です。「〇〇さんの限定グッズの当選」「ファンクラブの更新手続き」など、ファンの関心に合わせた偽のメールやSMS、電話が作りやすくなります。VOISINGは、決済を本人以外の保護者や家族がしている場合は、その人にも案内を伝えるよう求めています。

03今すぐやること

1. VOISINGや所属タレントを名乗るメールやSMSのURLは開かず、添付ファイルも開かずに削除する。お知らせは公式サイトと公式Xで確かめる
2. パスワードは漏えいしていませんが、生年月日や電話番号から推測されやすいものを使っているなら変える
3. 決済を家族がしている場合は、VOISINGの案内メールの内容を決済した人にも伝える
4. 案内メールの画面をSNSに載せない。VOISINGも控えるよう求めています
5. 詐欺が疑われる連絡を受けたら、最寄りの警察か「#9110」に相談する

04同じことを防ぐには

BIツールは、売上や会員の分析のために、たくさんの顧客データを1か所に集めます。本番のシステムと比べて守りが手薄になりやすく、侵入されると一度に多くの情報が持ち出されます。分析用のツールにも本番と同じ更新と監視をかけ、分析に要らない住所や電話番号は入れないようにしてください。図鑑の「情報漏えい」の入口で、監視や診断の頼み先を探せます。

05今後の発表

VOISINGは、確定した件数と再発防止策を調査の完了後に報告するとしています。個人情報保護委員会への確報は法定の期限内に出す予定です。