2026年11月発表 · 企業が発表
Fanplus・チケットプラスの情報漏洩
何があったか
Fanplus・チケットプラスは2026年11月2日、「共通ID「Plus member ID」登録者などへのメール配信(委託先アララのメール配信システム「アララメッセージ」)」の約443万件(アララ社から提供された情報を自社管理の情報と照合した現時点の概数)のメールアドレスが流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。
自分が対象かどうかは、Fanplus・チケットプラスの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月2日 |
| 最新の発表 | 2026年11月6日 |
| 対象サービス | 共通ID「Plus member ID」登録者などへのメール配信(委託先アララのメール配信システム「アララメッセージ」) |
| 発生した時期 | 委託先アララ社の「アララメッセージ」への不正アクセス |
| 件数 | 約4,430,000件(アララ社から提供された情報を自社管理の情報と照合した現時点の概数) |
| 漏れた(可能性のある)情報 | メールアドレス(メールアドレス。その他の情報の漏えいの可能性は現時点で確認されていない) |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社(メール配信システム) |
| 状況 | 企業が発表・流出を確認 |
経緯
ファンクラブや電子チケットのサービスを手がけるFanplusとチケットプラスは、メール配信に使っていたアララ社の「アララメッセージ」が不正アクセスを受け、メールアドレスが漏えいしたと2026年11月2日に発表しました。11月6日の第二報で、対象は約443万件(アララ社の情報を自社の情報と照合した現時点の概数)としています。漏えいしたのはメールアドレスで、ほかの情報の漏えいの可能性は確認されていません。両社のサービスのシステムへの不正アクセスも確認されておらず、アララメッセージの利用は停止しました。
やるべきこと
- Fanplusやチケットプラス、アーティストのファンクラブ、アララ社をかたる心当たりのないメールに注意し、URLや添付ファイルは開かないでください。
- チケットの当選や支払いを理由にしたメールでも、ID・パスワードやカード情報は入力しないでください。
- 入力してしまった場合は、パスワードを変更し、カード会社に連絡してください。
韓国なら? 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約360万人分の漏洩でルイ・ヴィトンの韓国法人に課徴金214億ウォン(約21億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- アララ株式会社で発生した不正アクセスに伴うメールアドレスの漏えいについて(第二報) · Fanplus・チケットプラス(公式発表、2026年11月6日)
- アララ株式会社で発生した不正アクセスに伴うメールアドレスの漏えいについて · Fanplus・チケットプラス(公式発表、2026年11月2日)