カルビーの会員情報の閲覧・取得｜かっぱえびせんのファンサイト「絶品部」 Communeへの不正アクセス 対象と確かめること 2026

カルビーの情報漏洩として公表されているのは、カルビー株式会社が2026年10月9日に発表した、「絶品かっぱえびせん」のファンサイト『絶品部「やめられない、とまらない」課』の会員情報の件です。サイトで使っていたコミューン株式会社のコミュニティシステム「Commune」に外部から不正アクセスがあり、会員情報の一部が外部から閲覧・取得されたことが判明した、という内容で、項目は2026年10月5日時点で登録されていたメールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループです。 2026年11月1日時点で、カルビーの公式サイトに続報やサービス再開のお知らせは掲載されていません。対象の人数はカルビーの発表に書かれておらず、補償やお詫びの品についての記載もありません。 会員だった人がまずすることは、カルビーやコミューン、絶品部の運営者を装ったメールのリンクを開かないこと、そしてメールでパスワードやカード情報を入力しないことです。

この記事は、2026年11月1日時点でカルビーの公式発表と、委託先のコミューン株式会社の公式のお知らせを開き直して確かめた内容だけで書いています。報道の数字は使っていません。生年月日や住所、電話番号、クレジットカード情報はこのサイトでは取得しておらず対象外と明記されているので、その点も表で分けて説明します。

カルビーの発表で何が起きたのか

カルビーの発表の題は「『絶品部「やめられない、とまらない」課』における不正アクセスによる会員情報への影響に関するお知らせとお詫び」です。カルビーの公式サイト（https://www.calbee.co.jp/）のトップページにあるお知らせの欄に、PDFで掲載されています。

発表の骨子は次のとおりです。

• 「絶品かっぱえびせん」のファンサイト『絶品部「やめられない、とまらない」課』で、コミューン株式会社が提供するコミュニティシステム「Commune」を使っていた
• そのCommuneに外部からの不正アクセスがあった
• 登録している会員の情報の一部が、外部から閲覧・取得されたことが判明した
• 対象の項目は、2026年10月5日時点で登録されていたメールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループ
• パスワードそのものの漏えいは確認されていない
• 生年月日、住所、電話番号、クレジットカード情報等は、このサービスでは取得しておらず、対象に含まれない
• サイトは停止中で、委託先のコミューンが状況の確認と詳細の調査を行っている

カルビーの発表は「閲覧・取得されたことが判明」という言い方です。可能性の段階ではなく、外部の第三者に見られ、取られたことが分かった、という意味になります。一方で、どの会員の情報が取られたのか、何人なのかは、カルビーの発表には書かれていません。

この件は、カルビーのポテトチップスやかっぱえびせんを買った人の購入の記録や、カルビーの通信販売の会員の情報が漏れたという発表ではありません。対象は、ファンサイトに会員登録をしていた人の情報です。カルビーの公式サイトの2026年11月1日時点のお知らせの欄で、不正アクセスに関するものはこの1件だけでした。

絶品部「やめられない、とまらない」課とはどんなサイトか

『絶品部「やめられない、とまらない」課』は、「絶品かっぱえびせん」を好きな人が集まるファンサイトです。会員は表示名とユーザー名を決めて登録し、自己紹介やプロフィールを書いて、ほかの会員と交流する形のサイトでした。

こうしたファンサイトは、企業が自社で一から作るのではなく、コミュニティを作るための外部のサービスを使って運営することが多くあります。絶品部の場合、その外部のサービスがコミューン株式会社の「Commune」でした。Communeは、企業がファンや顧客のコミュニティを作り、会員の登録や投稿、グループ分けを管理できるサービスです。

発表の項目にある「所属グループ」は、サイトの中で会員が参加していたグループのことだと読めます。どのグループに入っていたかが分かると、その人がどんな話題に関心があるかも見えてしまいます。自己紹介やプロフィール項目と合わせると、会員の人物像がある程度分かる情報だということです。

公表の経緯と2026年11月1日時点の状況

カルビーと委託先のコミューンの公式のお知らせから、日付の順に並べると次のとおりです。

日付	出来事	出典
2026年10月5日18時ごろから	Communeが第三者による不正アクセスを受けた	コミューン（10月9日）
2026年10月6日21時ごろ	コミューンが全コミュニティのサービスを停止	コミューン（10月9日）
2026年10月9日	カルビーが絶品部の件を発表。コミューンも全体の件を公表	カルビー、コミューン
2026年10月10日0時50分	コミューンが臨時メンテナンスを開始	コミューン（10月16日）
2026年10月16日	要望のあった契約企業から、機能を制限して順次再開	コミューン（10月16日）
2026年10月21日	コミューンが続報を公表し、対象の会員数を確定	コミューン（10月21日）

カルビーの発表は、10月9日の1本だけです。発表の時点で絶品部はサービスを停止していて、十分な安全性が確認できるまで時間がかかること、再開するときは会員にあらためてメールで連絡することが書かれています。

コミューン側は、10月16日から、要望をもらった契約企業のコミュニティから順に、一部の機能を制限したうえでサービスを再開しています。ただ、絶品部が再開したかどうかは、2026年11月1日時点のカルビーの公式サイトには掲載されていません。再開の知らせは会員にメールで届くとされているので、登録したメールアドレスの受信箱が頼りになります。

閲覧・取得された項目と含まれない項目

カルビーの発表に書かれた項目を、閲覧・取得されたものと、取得していない・確認されていないと明記されたものに分けると次のとおりです。

区分	項目
閲覧・取得された情報	2026年10月5日時点で登録されていたメールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループ
漏えいは確認されていない	パスワードそのもの
サービスで取得していないため対象外	生年月日、住所、電話番号、クレジットカード情報等

2026 年 10 月 5 日時点で登録されていたメールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループ ※パスワードそのものの漏えいは確認されておりません。 出典: カルビー株式会社（2026年10月9日）

「2026年10月5日時点で登録されていた」の意味

項目の前に「2026年10月5日時点で登録されていた」と付いているのは、不正アクセスが始まった日の時点で、会員として登録されていた情報が対象だという意味です。10月5日より前に退会していた人の情報や、10月5日より後に書き換えたプロフィールの扱いについては、発表には書かれていません。気になる場合は、後で説明する窓口で確かめます。

生年月日や住所、カード情報が含まれない理由

絶品部では、生年月日、住所、電話番号、クレジットカード情報をそもそも集めていませんでした。集めていない情報は漏れようがないので、今回の件で自宅に不審な郵便が届く、カードが不正に使われる、といった心配は、この件からは生じにくいと読めます。

ただし、メールアドレスと表示名、自己紹介がひもづいて外に出たことで、会員本人に向けた偽メールは作りやすくなっています。氏名を知らなくても、表示名で呼びかけ、かっぱえびせんやファンサイトの話題を持ち出せば、本物らしく見える文面になります。

件数が発表に無いこと

カルビーの発表には、対象になった会員の人数が書かれていません。そのため、この記事でも人数は書きません。委託先のコミューンは全体の会員数を公表していますが、それはCommuneを使う多くのコミュニティを合わせた数で、絶品部だけの数ではありません。コミューンは、コミュニティごとの人数は影響が確認された契約企業に個別に案内するとしています。

原因として公表されていること

カルビーの発表は、原因についてはCommuneに外部からの不正アクセスがあったことまでを書き、詳しくはコミューンのお知らせを見るよう案内しています。そこで、コミューンの2026年10月9日のお知らせ（https://communeinc.com/ja/news/2026oct09）で、原因として書かれていることを確かめます。

コミューンは、外部の第三者が同社のシステムの不備を突いて不正アクセスを行ったと説明しています。具体的には、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行った、としています。また、この件は同社システムへの攻撃で起きたもので、契約企業の設定や運用が原因ではないとも書かれています。

管理者になりすますとは、コミュニティを運営する側の権限を持っているように見せかけることです。運営者だけが見られる会員の一覧を見られたため、自己紹介やプロフィールのように、普段はほかの会員にしか見せない情報まで外に出ることになりました。

コミューンは10月7日にも、メンテナンス中に残っていた通信経路を使った不正な会員登録と閲覧が一部で発生し、同日14時58分に遮断したとしています。漏えいの期間として、10月5日18時ごろから10月6日21時ごろまでと、10月7日13時17分から14時36分までが挙げられています。

委託先コミューンの公表で分かること

全体の会員数

コミューンは10月9日の第一報で、漏えいした会員数を約30.7万人（推計）としていました。2026年10月21日の続報（https://communeinc.com/ja/news/2026oct21）では、詳しい調査の結果、漏えいの対象となった会員数を16万6,505人と確認し、そのうちメールアドレスを含む情報が漏えいした会員数は12万5,601人だとしています。この数は、コミュニティごとに数えた延べ人数で、複数のコミュニティに参加している人は重ねて数えられています。

絶品部の会員は、この全体の中の一部です。繰り返しになりますが、絶品部の人数はカルビーの発表にも、コミューンの公表にも書かれていません。全体の流れはCommuneの不正アクセス｜約30.7万人と利用企業への広がりと偽メールの見分け方 2026で詳しく整理しています。

コミューンが行った対策

10月21日の続報には、実施した対策として、非公開コミュニティの共通の招待リンクの差し替え、ログイン用の署名鍵の更新、不正な通信経路の遮断とアクセスの監視、データベースを10月6日18時00分時点の状態に戻すこと、などが並んでいます。署名鍵とは、ログインしている状態が本物かどうかを確かめるための鍵のことで、これを新しくしたことで、偽造されたログインの情報はすべて使えなくなったと説明されています。

10月16日のお知らせでは、管理者のアカウントで二要素認証を必須にしたこと、大量のアクセスを遮断する仕組みを追加したこと、ログインを保つ期間を最大30日以下に制限したこと、ダイレクトメッセージなど一部の機能を一時的に制限したこと、も書かれています。また、第三者機関によるフォレンジック調査（攻撃の痕跡を専門家が調べること）の準備を進めているとしています。

データが巻き戻されていること

コミューンは、攻撃者による書き込みを取り除くため、全コミュニティのデータを10月6日18時時点の状態に戻したとしています。10月9日のお知らせでは、投稿は戻す前のデータから復元する準備を進めていて、ダイレクトメッセージ、いいね・リアクション、新規登録は復元の対象外となる見込みだと書かれています。絶品部が再開したとき、10月6日以降に書いた投稿やいいねが見当たらないことがあるのは、このためです。

自分が対象かを確かめる方法

会員登録をしていたかを思い出す

まず、絶品部に会員登録をしていたかを思い出します。かっぱえびせんを買っただけ、カルビーの公式サイトを見ただけの人は、この件の対象ではありません。キャンペーンに応募した、ほかのファンサイトに登録した、といった記憶と混ざりやすいので、登録の完了を知らせるメールが受信箱に残っていないかを、「絶品部」や「Commune」の語で検索すると確かめやすくなります。

届くメールで確かめる

カルビーの発表には、対象の会員へ個別に通知するかどうかの記載はありません。サービスの再開に際しては、会員にあらためてメールで連絡するとされています。コミューンの10月9日のお知らせには、対象となる会員には詳細の確認が取れ次第、順次案内すると書かれています。登録したメールアドレスの受信箱と、迷惑メールのフォルダの両方を見ます。

案内が本物かを見分ける

カルビーの発表には、カルビーとコミューンが、メールでパスワードやカード情報を尋ねることはない、と明記されています。届いたメールにパスワードやカード番号の入力を求める画面へのリンクがあれば、偽物と判断して構いません。そもそも絶品部ではカード情報を扱っていないので、カード番号を聞かれること自体が不自然です。

メールアドレスがほかのサービスでも漏れていないかを調べたい人は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で調べ方を確かめられます。今回の件がそのサービスに登録されているとは限らないので、結果が出ないことは対象外の証明にはなりません。

会員だった人がすること

漏れた項目に合わせて、要ることだけを挙げます。

• カルビーやコミューン、絶品部の運営者を名乗る心当たりのないメールに返信しない。本文のリンクを開かない
• メールの案内でパスワードやカード情報を入力しない
• 絶品部と同じパスワードを他のサービスで使っているなら、そのサービスのパスワードを変える
• 自己紹介やプロフィール項目に、住んでいる地域や勤め先、家族のことを書いていたかを思い出しておく
• 絶品部が再開したら、案内に従ってログインし直す

パスワードの見直し

パスワードそのものの漏えいは確認されていないと発表されています。それでも、コミューンは10月16日のお知らせで、推測されやすいパスワードや他社サービスと同じパスワードを設定している場合は、推測されにくい別のパスワードへ変更するよう呼びかけています。

使い回しのパスワードは、どこか1か所で漏れると、ほかのサービスにも次々に入られる原因になります。この機会に、絶品部で使ったパスワードをほかで使っていないかを確かめておくと安心です。変える順番の考え方は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026にまとめています。

自己紹介に書いた内容を思い出す理由

自己紹介やプロフィール項目に書いた内容は、偽メールの材料になります。たとえば、自己紹介に「毎晩かっぱえびせんを食べながら野球を見ています」と書いていれば、野球やお菓子の話題を入れた、親しげなメールが作れてしまいます。何を書いたかを思い出しておけば、自分のことを知っているような文面が届いても、どこから知られたのかの見当がつき、落ち着いて判断できます。

届きうる偽メールの形

ここで挙げるのは、漏れた項目から考えられる一般的な手口の型です。今回の件でこうしたメールが実際に出回っていると、カルビーやコミューンが発表しているわけではありません。コミューンは2026年10月21日の続報の時点でも、漏えいした情報が悪用された事実について新たな記載をしていません。

• 「絶品部再開のお知らせ」「会員情報の再登録のお願い」と題して、ログイン画面をまねたページに誘うもの
• 「お詫びとして新商品をお届けします」として、届け先の住所や電話番号、カード番号を入力させるもの
• 表示名で呼びかけ、ファン向けのイベントやモニターの当選を装うもの
• 「所属していたグループの限定企画」として、ほかの会員になりすました人から届くもの

絶品部は住所や電話番号を集めていなかったので、それを新たに入力させようとする案内は特に疑ってかかります。カルビーの発表には、心当たりのないメールが届いた場合でも、返信したり、メッセージに記載されたリンクを開いたり、パスワードやカード情報等を入力したりしないよう書かれています。

偽メールの見分け方を手順で確かめたい人は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処が参考になります。送信元の表示名と実際のアドレスの違い、リンク先のドメインの見方、開いてしまったあとの対処が整理されています。

もし偽のページにパスワードを入れてしまったら、そのパスワードを使っているサービスすべてで変更し、ログインの履歴を確かめます。カード番号を入れてしまったら、カードの裏面に書かれた番号でカード会社に連絡します。

サービスの再開とログインし直し

カルビーの発表では、絶品部は十分な安全性が確認できるまで停止し、再開に際しては会員にメールで連絡するとしています。再開したあとは、一度ログアウトされた状態になるので、再度ログインするよう案内されています。

コミューン全体では、10月16日から、Webブラウザ版での利用に限って、一部の機能を制限したうえで順に再開しています。アプリ版の利用や、メールアドレスを使った新規登録などは、再開の時点では使えないとされています。また、パスワードを忘れた場合の再設定（仮パスワードの発行）は停止していると、10月16日のお知らせに書かれています。絶品部が再開したときも、こうした制限が残っている可能性があるので、再開の案内メールに書かれた手順を確かめてからログインします。

コミューンの10月9日のお知らせには、Commune全体で144名の会員について、パスワードが本人の操作によらず仮パスワードに変更されたことも書かれています。仮パスワードはすでに失効していて、攻撃者に渡った形跡は確認されていないとされ、該当する人は再開後にログイン画面の「パスワードを忘れた場合」から再設定するよう案内されています。絶品部の会員がこの144名に含まれるかどうかは、どの発表にも書かれていません。ただし、前に書いたとおり、10月16日のお知らせの時点では仮パスワードの発行が停止しています。再開後にいつものパスワードでログインできなかったときは、無理に何度も試さず、再開の案内メールに書かれた手順か、窓口の案内に従って進めます。

ログインし直すときは、届いたメールのリンクからではなく、ブックマークや検索から、いつも使っていたサイトを開くほうが安全です。再開の知らせをまねた偽メールが届く可能性があるからです。どうしても判断がつかないときは、カルビーの公式サイトのお知らせに再開の案内が出ているかを確かめます。

問い合わせ窓口

カルビーの発表は、問い合わせや退会の希望はコミューン株式会社の専用窓口に連絡するよう案内しています。発表に載っている窓口は次のとおりです。

用件	窓口
コミュニティ会員からの問い合わせ・退会の希望	コミューン株式会社 お問い合わせフォーム（https://communeinc.com/ja/contact-user）
不正アクセスに関する問い合わせ	[email protected]

電話番号と受付時間は、カルビーの発表には書かれていません。

その後、コミューンは10月16日と10月21日のお知らせで、Communeを使ったコミュニティに登録している人の問い合わせや退会の希望の連絡先として、[email protected]を案内しています。10月21日のお知らせには、返信は平日9時から18時に順次行っていると書かれています。また、[email protected]は、10月21日のお知らせでは契約企業向けの窓口として載っています。会員として問い合わせるなら、最新の案内にある[email protected]を使うのが確実です。

問い合わせるときは、絶品部に登録したメールアドレスと表示名を伝えると、話が早く進みます。パスワードは伝える必要がありません。

届いたメールを確かめる手順

カルビーやコミューンの名前でメールが届いたとき、本物かどうかを落ち着いて確かめる手順を、順番に並べます。どれも特別な道具は要らず、スマートフォンでもパソコンでもできます。

1. 送信元のアドレスを、表示名ではなく実際の文字列で確かめる。表示名は誰でも自由に設定できるので、「カルビー」と出ていても本物とは限らない
2. 本文のリンクを押す前に、リンク先のドメインを確かめる。パソコンならリンクの上にマウスを重ね、スマートフォンなら長押しで表示できる
3. パスワード、カード番号、住所、電話番号の入力を求めていないかを見る。求めていれば、その時点で偽物と判断してよい
4. 同じ内容のお知らせが、カルビーの公式サイトやコミューンの公式サイトのお知らせに出ているかを、自分で検索して開いて確かめる
5. 判断がつかないときは、メールに返信せず、発表にある窓口に自分から問い合わせる

1から3は、メールを開いた直後の数十秒でできる確認です。4と5は、少し時間をかけても確かめたいときの方法です。急がせる文面ほど、いったん手を止めることに意味があります。「本日中に手続きしないとアカウントが削除されます」のような期限を切った書き方は、考える時間を奪うための典型的な書き方です。

家族が登録していた場合と退会を考える場合

家族が登録していた場合

ファンサイトは、家族で同じお菓子を楽しむうちに、家族の誰かが登録していたということも起こりえます。家族で共有しているメールアドレスで登録していた場合、知らせが届いても、誰が確かめるのかが決まっていないと見落としやすくなります。家族のうち誰かが絶品部に登録していたかもしれないと思ったら、一声かけて確かめておくと安心です。

子どもが保護者のメールアドレスで登録していた場合は、子どもが偽メールのリンクを押してしまわないよう、届いたメールを一緒に確かめる時間を取ると、身近なセキュリティの練習にもなります。

退会を考える場合

今回の件をきっかけに、絶品部を退会したいと考える人もいるでしょう。カルビーの発表では、退会の希望はコミューン株式会社の専用窓口に連絡するよう案内されています。退会の連絡をするときも、届いたメールのリンクからではなく、発表に載っている窓口を自分で開いて使います。

退会しても、すでに10月5日時点の情報が閲覧・取得されたという事実は変わりません。そのため、退会するかどうかにかかわらず、偽メールへの備えとパスワードの見直しは済ませておきます。退会の手続きで、パスワードやカード番号を聞かれることはないはずなので、もし聞かれたら手続きを止めて、窓口が本物かどうかを確かめ直します。

補償やお詫びについて

2026年11月1日時点で、カルビーの発表にも、コミューンのお知らせにも、補償金やお詫びのポイント、商品の送付についての記載はありません。発表に無いことは、今後どうなるかも分かりません。

情報漏えいの補償は、会社によってお詫びの品を配る場合もあれば、配らない場合もあり、漏れた項目や被害の有無で考え方が変わります。決まった額があるわけではありません。考え方は情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。

気をつけたいのは、お菓子のファンサイトという性格上、「お詫びに商品を届ける」という偽の案内がもっともらしく見えることです。住所や電話番号、カード番号を入力させる流れになったら、手を止めます。公式の発表に無い補償の案内が届いたら、カルビーの公式サイトのお知らせに同じ内容があるかを自分で確かめます。

在宅で仕事をする人が気をつけること

ファンサイトは趣味の場ですが、在宅で仕事をする人の中には、仕事用と趣味用のメールアドレスを分けずに使っている人もいます。仕事のメールアドレスでファンサイトに登録していた場合、そのアドレスに偽メールが届くと、取引先からの連絡と紛れて判断を誤りやすくなります。

仕事と趣味のアカウントを分ける

まず、趣味のサービスに仕事用のメールアドレスを登録していないかを確かめます。登録していたら、サービスが再開したときに、趣味用のアドレスへ変えることを考えます。表示名や自己紹介に、本名や屋号、仕事の内容を書いていた場合は、仕事の相手を装ったメールにも注意が要ります。

パスワードの使い回しは、仕事の場面ではより大きな被害につながります。仕事で使うクラウドのサービスや請求のシステムに、趣味のサイトと同じパスワードを使っていたら、すぐに変えます。管理者として使う仕事のアカウントには、パスワードに加えて、スマートフォンに届く確認の番号なども使う多要素認証を設定しておくと安全です。コミューンが今回、管理者のアカウントで二要素認証を必須にしたのも、同じ考え方です。仕組みはMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で確かめられます。

顧客の情報を外部サービスに預けている場合

自分で小さなコミュニティやメールの名簿を運営している人は、今回の件を、預ける側として見直す機会にもできます。個人情報保護委員会の「漏えい等の対応とお役立ち資料」のページ（https://www.ppc.go.jp/personalinfo/legal/leakAction/）には、不正アクセスなど不正の目的で行われたおそれがある漏えい（またはそのおそれ）や、本人の数が1,000人を超える漏えい（またはそのおそれ）などで、事業者に個人情報保護委員会への報告が義務付けられていると書かれています。

個人で仕事をしていても、顧客の名簿や問い合わせの記録を仕事で扱っていれば、こうした決まりが関わることがあります。自分が当てはまるか、何をすればよいかは、扱う情報の中身や量で変わるので、個人情報保護委員会の相談の窓口で確かめるのが確実です。

今回の件から見える、ファンサイトとの付き合い方

在宅ワークとフリーランスの仲介を2004年から続けてきた運営者として見てきた限りでは、情報漏えいの知らせで戸惑う人の多くは、どのサービスに何を登録したかを覚えていない人です。好きな商品のファンサイトは、登録したこと自体を忘れやすく、知らせのメールを広告と思って見過ごしてしまうこともあります。

今回の件のように、有名な会社の名前で発表があっても、実際に情報を預かっていたのは委託先のサービスだった、という形はこれからも起きえます。会社の名前だけで判断せず、自分が登録したサイトの名前と、そこに何を書いたかで考えることが、落ち着いて行動するための近道です。登録したサービスと使ったメールアドレスを、パスワード管理のアプリなどで一覧にしておくと、知らせが届いたときにすぐ確かめられます。

もう1つ心がけたいのは、知らせが届いたら発表の日付と題名を控えておくことです。委託先の数字は、第一報の約30.7万人（推計）から、続報で16万6,505人（延べ）へと変わりました。後から続報が出たとき、どの発表のどこが変わったのかを見比べやすくなります。

セキュリティの知識を仕事に生かす道

委託先で事案が起きると、利用していた企業の側でも、会員への案内文を書く、問い合わせに答える、外部サービスの設定を見直す、といった作業が一度に発生します。こうした作業は、セキュリティやコミュニティ運営の知識を持つ在宅の人材が、外部から手伝う場面でもあります。

セキュリティやマーケティングの分野で、どんな在宅の仕事があるのかを知りたい人は、AI・マーケティング・セキュリティのお仕事で、仕事の中身と求められる知識を確かめられます。会員制のサイトやアプリの仕組みそのものに関わりたい人は、アプリケーション開発のお仕事も参考になります。情報漏えいの知らせを受け取る側として身につけた備えは、取引先から信頼される仕事の進め方にもつながります。

よくある質問

Q. かっぱえびせんを買っただけでも対象になりますか？

対象は、ファンサイト『絶品部「やめられない、とまらない」課』に会員登録をしていた人の情報です。商品を買っただけの人や、カルビーの公式サイトを見ただけの人は、この件の対象として書かれていません。登録したか覚えていない場合は、受信箱を「絶品部」や「Commune」の語で検索すると確かめやすくなります。

Q. 何人の情報が閲覧・取得されたのですか？

カルビーの2026年10月9日の発表には、対象の人数は書かれていません。委託先のコミューンは、Commune全体で漏えいの対象となった会員数を延べ16万6,505人と公表していますが、これは多くのコミュニティを合わせた数で、絶品部だけの人数ではありません。

Q. パスワードは変えたほうがよいですか？

パスワードそのものの漏えいは確認されていないと発表されています。ただ、コミューンは、推測されやすいパスワードや他社サービスと同じパスワードを使っている場合は、別のパスワードに変えるよう呼びかけています。絶品部と同じパスワードを使っているサービスがあれば、そちらを先に変えておくと安全です。

Q. 問い合わせや退会はどこに連絡すればよいですか？

カルビーの発表では、問い合わせや退会の希望はコミューン株式会社のお問い合わせフォームへ、不正アクセスに関する問い合わせは[email protected]へ、と案内されています。その後、コミューンは会員向けの連絡先として[email protected]を案内していて、返信は平日9時から18時に順次行うとしています。