何が起きたか
日テレWandsが運営する「FaveConnect」のファンクラブサイトで、第三者が運営管理者アカウントに不正ログインしました。会社は2026年10月13日に不審なアクセスを検知し、調査で10月11日から13日までの間に管理画面を通じて会員情報を閲覧した形跡を確認しました。翌14日に公表しています。日テレWandsの発表
被害と影響
対象となったのは「高嶺のなでしこオフィシャルファンクラブ」と「HEROINES OFFICIAL WEBSITE」の会員、および退会後6か月以内の元会員です。117,392件は、この2サービスで情報を閲覧された可能性のあるアカウント件数です。117,392人の情報が実際に閲覧された、または外部に流出したと確認された数値ではありません。同社発表の「2. 現時点で閲覧された可能性のある個人情報」
閲覧された可能性のある情報には、氏名、メールアドレス、住所、電話番号、職業、生年月日、性別、ニックネーム、その他の会員情報、任意のコメントやアンケート回答が含まれます。個々のアカウントでどの項目が実際に閲覧されたかは示されていません。 クレジットカード番号など決済に関する機微情報は対象に含まれません。同社発表の対象情報
会社は、データベースサーバー等への直接侵入、情報の改ざん、不特定多数への公開や不正利用を、10月14日の発表時点で確認していないと説明しています。同社の発表
対応と利用者への案内
日テレWandsは不正ログインに使われた管理者アカウントを削除し、不正アクセス元からの接続を遮断して対策を強化しました。利用者には、同社や共同サービス提供者を装ったメール・電話・SMSに注意し、身に覚えのない連絡のリンクや添付ファイルを開かず、パスワードやカード情報を入力しないよう呼びかけています。同社の対応と案内
出来事の時系列
| 日時 | 出来事 |
|---|---|
| 2026年10月11～13日 | 第三者による管理者アカウントへの不正ログインがあり、管理画面を通じた会員情報閲覧の形跡を確認。 |
| 10月13日 | 同社が不審なアクセスを検知し、調査を開始。 |
| 10月14日 | 同社が事案を公表。 |
まだ分かっていないこと
管理者アカウントに第三者がログインできた原因、実際に閲覧されたアカウント数や情報の内訳は、この発表では示されていません。閲覧の可能性と、確認された閲覧形跡を区別する必要があります。同社の発表
この事例から分かること
今回確認された侵害先は、会員本人のアカウントではなく、ファンクラブサイトの運営管理者アカウントです。管理画面から会員情報を閲覧した形跡があり、会員情報への影響が生じました。一方、117,392件は閲覧された可能性のある範囲であり、確定した閲覧件数ではありません。同社の発表