不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
【2026年10月29日】
このたび、当社への不正アクセスにより、個人情報が外部に流出する事案が発生しました。皆様にご心配とご迷惑をおかけし、深くお詫び申し上げます。現時点で判明している事実等につきまして、下記の通りご報告いたします。
■ 事案の概要
- 本件は2026年10月14日に発見しました。
- 当社が利用していたデータ分析ツールの脆弱性を悪用した不正アクセスにより、個人情報が外部に流出したことを確認しました。
■ 対象となる情報
- 対象者数は、2026年10月17日に個人情報保護委員会へ提出した速報において235,329人としております。
- 主な対象情報は以下のとおりで、該当項目はご登録状況により異なります。ログイン用の外部サービスID・利用履歴のみが対象の方も含まれます。
- osina会員:氏名・住所・電話番号・生年月日、銀行口座情報(口座名義を含む)、報酬額、SNSアカウント名・SNS連携用の認証情報、ログイン用の外部サービスID(LINE・Apple)・利用履歴
- お取引先のご担当者:氏名、メールアドレス、ハッシュ化済みパスワード
- お問い合わせをいただいた方:氏名、メールアドレス、電話番号、会社名・役職、お問い合わせ内容
- 提携候補のクリエイター:活動名、年齢、性別、居住地、SNSのURL等
- このほか、IPアドレス等の技術的な情報が含まれます。
- なお、当社は会員の皆様のメールアドレス及びパスワードを保有しておらず、クレジットカード情報も取り扱っていないため、これらは本件の対象に含まれていません。
■ 当社の対応状況
- 発見後直ちに、アクセス制限等の必要な措置を実施しており、10月29日時点で、新たな不正アクセスは確認されていません。
- 2026年10月17日に個人情報保護委員会へ速報を提出しています。
- 今後も再発防止策を順次実施するとともに、被害範囲等の調査を進めてまいります。
■ お願い
- 本件に起因する二次被害の申告は確認されておりません。不審な連絡やフィッシングメール等にご注意ください。
- 当社がメール・SNSのメッセージ・電話等で、パスワード・認証コード・銀行口座情報の入力や送金をお願いすることはありません。
- 銀行口座をご登録の会員の皆様:当社や金融機関を装い、口座情報の確認・再登録や振込を求める連絡にご注意ください。身に覚えのない取引があった場合は、金融機関の公式窓口へご相談ください。
- SNS連携をご利用の会員の皆様:連携用認証情報が対象の場合、第三者がお客様のSNSアカウントで投稿・閲覧等を行うおそれがあります。各SNSの公式アプリの「連携アプリ」等の設定からosinaとの連携状況をご確認のうえ、身に覚えのない投稿・設定変更がある場合は連携の解除をお願いします。対応方法がご不明な場合は、下記の窓口へお問い合わせください。
- お取引先のご担当者様:ご自身の対象情報や必要な対応については、下記の窓口へお問い合わせください。
■ お問い合わせ窓口
- 対象となる方には、osinaアプリ内のお知らせ・プッシュ通知、メール等により、10月29日に実施済み。
- 退会済みの方など、連絡が届かない方には、本ページでのお知らせ及び問い合わせ窓口によりご案内いたします。
- ご自身の対象情報の確認や被害のご相談は、退会済みの方も含め、以下の窓口で承ります。
NEL株式会社 情報セキュリティ対応窓口
メール:osina-ads-support@nel-all.com
受付時間:平日10:00-19:00
新たな情報は本ページでお知らせします。