調査中最終更新 2026-09-28
株式会社集英社
出版 ／ 未公表 ／ 東京
不正アクセス情報漏洩
集英社のファッション誌メディアで活動するブロガーの情報管理・連絡用システム「HAPPY PLUS COMMUNITY（ハピコミュ）」が2026年9月9日に外部の第三者から不正アクセスを受けた。利用しているCMSの設定不備に起因するAPI認証情報を狙った攻撃で特権ユーザーアカウントが不正に作成され、APIリクエストが繰り返し実行されたことで、登録ブロガー2,835名の個人情報、案件情報630件、送信メール情報11,237件、取引先一覧10,780件が閲覧・取得された可能性があり、漏洩したことが判明した。同社は9月28日に公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
利用しているCMSの設定の不備に起因するAPI認証情報を狙った攻撃を受け、特権ユーザーアカウントが不正に作成され、APIリクエストを繰り返し実行されたことにより情報が漏洩したと考えるとしている。不正アクセスは2026年9月9日0時45分〜1時25分と13時42分〜16時46分。この間、100名のメールアドレス宛に本システムのテンプレートを利用したメールが計3通送信された。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
不明（可能性としての別枠の件数は示されていない）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
登録ブロガー2,835名の個人情報及び各種情報等が閲覧・取得された可能性があり、漏洩したことが判明。ほかに案件情報630件、本システムから送信したすべてのメール情報11,237件、取引先一覧10,780件（会社名全件、メールアドレス26件、電話番号113件）。
漏洩した情報の種類
氏名メールアドレス住所電話番号生年月日性別職業プロフィール画像プロフィール情報SNSアカウントフォロワー数結婚状況子の有無身長肌タイプ案件情報送信メール情報取引先会社名
含まれない情報：取引先一覧には担当者の氏名は登録されていない。
組織が把握できていないこと
同社は「閲覧・取得された可能性があり、漏洩したことが判明」と表現しており、2,835名を漏洩件数として扱った。原因は「と考えます」との表現。外部会社によるフォレンジック調査中で、個人情報保護委員会への確報は取りまとめ中。2026-10-05時点で続報は確認できていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
開発ベンダーに調査を依頼し、不正アカウントの削除と設定内容の変更を実施。不正アクセスの原因となった脆弱性を解消し、不正検知設定を強化。9月25日に対象ブロガーへメールで通知。外部会社によるフォレンジック調査を実施。個人情報保護委員会へ速報を報告済みで確報を取りまとめ中。
再発防止策
発生原因を調査・特定し再発防止に努めるとしている（具体策は未公表）。
経緯
2026-09-09
発生
0時45分〜1時25分、13時42分〜16時46分に不正アクセス。システム内データが閲覧・取得された可能性。100名宛にテンプレートを利用したメール計3通が送信された。
2026-09-09
検知
14時53分、該当メールを受信したユーザーからの通報で発覚。
2026-09-25
初動対応
対象ブロガーに本件の概要・漏洩内容の詳細・対応窓口をメールで通知。
2026-09-28
公表
「HAPPY PLUS COMMUNITY」への不正アクセスによる個人情報漏洩のお詫びとお知らせを公表。
影響
不正メール送信不正アクセスの時間内に、100名のメールアドレス宛に本システムのテンプレートを利用したメールが計3通送信された。
出典
最終更新 2026-09-28