株式会社VOISINGの社内で利用するBIツールへの不正アクセスによる顧客情報の漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社や関連企業を装った不審なメール・SMS・SNSのメッセージのURLや添付ファイルを開かず削除する
- SNS上で見かけた流出データのスクリーンショット等を転載・拡散しない
基本情報
| 組織 | 株式会社VOISING |
|---|---|
| 公表日 | 2026年8月18日 |
| 発生日 | 2026年8月10日 |
| 発覚日 | 2026年8月16日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 対象(全体) 約17万件 SNSで公開を確認した情報 10件 特定サイトで公開の可能性 約5万件(可能性) |
| 最終更新 | 2026年10月20日 |
| 最新の続報 | 2026年9月30日 第四報: 調査結果と対象件数 |
| 一次情報 | 株式会社VOISING「当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関するお詫びとお知らせ並びに不審な連絡等への注意のお願い」 株式会社VOISING「【第四報】当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関する調査結果と再発防止策について」 株式会社VOISING「【第三報】当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関する一部データの外部公開検知について〜引き続きの注意喚起のお願い〜」 |
何が起きたか
2026年8月18日、2.5次元アイドル事務所の株式会社VOISINGは社内で利用するBIツールが不正アクセスを受け、顧客の氏名・住所・電話番号・メールアドレス・購買履歴などが漏えいしたと公表しました。9月30日の第四報で対象は約17万件で、原因はBIツールの脆弱性の悪用だったとしています。
自分は対象か
VOISING ID、VOISING CONNECT、VOISING ONLINE STORE、いれらぶ、旧VOISINGアカウント、旧オンラインストア(いれいすとあ等)を利用したすべての人(退会者・休眠者を含む)。対象者には登録メールアドレスへ連絡
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 対象(全体) | 確定 | 約17万件 | 以下の情報(項目別の件数は公表されていません) |
| 氏名・連絡先等 | 確定 | 件数は公表されていません | 氏名・住所・電話番号・生年月日・性別 |
| メールアドレス | 確定 | 件数は公表されていません | メールアドレス |
| 購買履歴等 | 確定 | 件数は公表されていません | 購買履歴・決済金額記録・サービス加入状況・応援対象タレントの選択情報 |
| SNSで公開を確認した情報 | 確定 | 10件 | 8月22日にSNS上で公開を確認した情報(VOISING ID・氏名・ユーザー名・住所・電話番号・メールアドレス・性別)。対象の10件の客には8月22日に個別に連絡し、投稿の削除を要請した。件数は加算しない |
| 特定サイトで公開の可能性 | 可能性 | 約5万件 | 8月23日に特定のサイト上で、本件に関連するデータ約5万件が公開されている可能性を確認した。件数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード番号・有効期限・セキュリティコード
- 口座情報
- ログインパスワード
原因
企業の対応
- 該当システムの停止とネットワークからの遮断
- 脆弱性への修正プログラム適用と、関連するパスワード・アクセスキーの無効化・変更
- 外部専門機関によるデジタルフォレンジック調査
- 個人情報保護委員会への報告手続きと警察への相談
- 対象者へメールでお詫びと注意喚起
- SNSと特定サイトを監視し、8月22日・23日に一部の情報の公開を確認した。SNSの投稿は削除を要請し、ダークウェブの監視を続けている(8月24日)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社VOISING「当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関するお詫びとお知らせ並びに不審な連絡等への注意のお願い」(公式発表・一次情報・資料の日付 2026年8月18日・確認日 2026年10月7日)
- 株式会社VOISING「【第四報】当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関する調査結果と再発防止策について」(公式発表・一次情報・資料の日付 2026年9月30日・確認日 2026年10月7日)
- 株式会社VOISING「【第三報】当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関する一部データの外部公開検知について〜引き続きの注意喚起のお願い〜」(公式発表・一次情報・資料の日付 2026年8月24日・確認日 2026年10月20日)
更新履歴
- 2026-09-30 第四報: 調査結果と対象件数
外部専門機関の最終調査が完了し、原因をBIツールの脆弱性の悪用、対象を約17万件と公表
出典: 【第四報】当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関する調査結果と再発防止策について - 2026-08-24 第三報: 一部の情報がSNSなどで公開されていることを確認
SNS上で10件の公開を確認し、特定サイト上では約5万件が公開されている可能性があるとした。公開を確認した10件の客には個別に連絡し、投稿の削除を要請した。
出典: 【第三報】当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関する一部データの外部公開検知について〜引き続きの注意喚起のお願い〜
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 氏名・メールアドレス・購入履歴・その他 / 2026年8月に公表された事故
