【日テレWands】ファンクラブサービス「FaveConnect」の管理画面に不正ログイン、11万7,392件の氏名・住所などが閲覧された可能性

公表：2026年10月14日

3行でわかるポイント

1. 日テレWandsが運営するファン向けサービス「FaveConnect」で、運営者用の管理画面に第三者が不正にログインしました。
2. 「高嶺のなでしこオフィシャルファンクラブ」と「HEROINES OFFICIAL WEBSITE」の会員など、合わせて11万7,392件の氏名・住所・電話番号などが見られた可能性があります。
3. カード番号などの決済情報は含まれていません。運営会社を名乗る不審な連絡に注意してください。

何が起きたか

株式会社日テレWandsは10月14日、ファンコミュニケーションサービス「FaveConnect」で、管理者アカウントへの不正ログインがあったと発表しました。10月13日に運営者向け画面への不審なアクセスを見つけて調べたところ、第三者が10月11日から13日にかけて管理画面から会員の情報を閲覧した形跡が見つかりました。

会社はすぐに不正ログインに使われた管理者アカウントを削除し、接続元を遮断しました。第三者が管理画面で行った操作はすべて特定しており、情報の書き換えなどは確認されていません。データベースのサーバーへの直接の侵入も確認されていないとしています。FaveConnectで動いている他のサービスでは、同じ被害はなかったと確認しています。

漏れた可能性のある情報

影響／原因

原因は、管理者アカウントへの不正ログインです。公表時点で、情報の公開や悪用は確認されていません。会社はセキュリティ対策を強め、同じ手口ではログインできない状態にしたとしています。個人情報保護委員会への報告など必要な対応を進めています。

利用者が今すべきこと

1. 日テレWandsや共同運営の会社を名乗るメール・電話・SMSに注意し、身に覚えのない連絡のリンクや添付ファイルは開かないでください。
2. パスワードやカード情報を求められても入力しないでください（会社側から尋ねることはないとしています）。
3. 問い合わせ窓口は公式発表に記載されています。退会した元会員向けの窓口もあります。

私たちが学べること

1. 管理画面のアカウントが乗っ取られると、データベースに侵入されなくても大量の情報が見られてしまいます。
2. 管理者アカウントには多要素認証やアクセス元の制限をかけることが大切です。
3. 退会後もしばらく情報が残る場合があることを知っておくと、連絡が来たときに慌てずに済みます。

経過

出典

1. 日テレWands「「FaveConnect」への不正アクセスによる個人情報閲覧の可能性について」（2026年10月14日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。