オトトイ株式会社の音楽配信「OTOTOY」への不正アクセスで、会員最大約48万件のメールアドレスなどが取得された可能性対象者・漏れた情報・今やるべきこと

結局どうすればいい？

公式の案内

同社や関係先を装った不審なメールのURL・添付ファイルを開かず、個人情報やパスワードを入力しない
登録メールアドレスやパスワードを変えたい場合は、ログイン後の「環境設定」で変更する

基本情報

組織	オトトイ株式会社
公表日	2026年10月21日
発生日	2026年10月18日
発覚日	2026年10月19日
種別	外部からの攻撃
状態	可能性公式発表で漏えいの可能性が示されています
規模	会員のメールアドレス最大約48万件（可能性）
最終更新	2026年10月22日
最新の続報	2026年10月21日　不正アクセスと漏えいの可能性を公表
一次情報	オトトイ株式会社「不正アクセスによるお客様情報漏洩の可能性に関するお知らせ」

何が起きたか

オトトイ株式会社は2026年10月21日、音楽配信サービス「OTOTOY」が10月18日夜から第三者の不正アクセスを受け、会員の一部最大約48万件の内部ユーザーID・メールアドレス・ユーザー登録日時が閲覧・取得された可能性があると公表しました。パスワードや購入履歴、決済情報は取得の形跡がないとしています。

自分は対象か

OTOTOYの会員の一部（最大約48万件）

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

情報	状態	規模	説明
会員のメールアドレス	可能性	最大約48万件	OTOTOYの会員の一部のメールアドレス。最大約48万件は会員情報の件数（10月21日17時時点）
内部ユーザーID	可能性	件数は公表されていません	6〜9桁の数字の内部ユーザーID。件数は加算しない
ユーザー登録日時	可能性	件数は公表されていません	ユーザー登録日時。件数は加算しない

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

ハッシュ化されたパスワード
購入履歴
物販用登録住所
クレジットカード番号などの決済情報
音源データ

原因

不正アクセス

企業の対応

10月19日に把握してサービスを停止し、原因究明とシステムの修正を行って10月20日22時ごろに再開した
詳細の調査を続け、セキュリティ対策・監視体制・情報管理体制を見直す

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

オトトイ株式会社「不正アクセスによるお客様情報漏洩の可能性に関するお知らせ」（公式発表・一次情報・資料の日付 2026年10月21日・確認日 2026年10月22日）

更新履歴

2026-10-21 不正アクセスと漏えいの可能性を公表
10月18日22時ごろから不正アクセスがあり、会員の一部最大約48万件のメールアドレスなどが閲覧・取得された可能性があると公表した。パスワード・購入履歴・決済情報は取得の形跡がないとした。
出典: 不正アクセスによるお客様情報漏洩の可能性に関するお知らせ