EBiDANの会員向けメールサービスでメールアドレス漏えい｜運営のFanplusが使うアララへの不正アクセス 2026

2026年11月10日

＠SOHO編集部

この記事のポイント

✓EBiDANの情報漏洩について
✓2026年11月7日の公式サイトの続報と運営会社Fanplusの第二報をもとに整理
✓10月31日時点で会員向けメールサービスに登録していたメールアドレスが対象で

EBiDANの情報漏洩について、EBiDAN の公式サイトは2026年11月7日に「【続報】外部メール配信サービスへの不正アクセスについて」を載せました。サイトの運営会社である株式会社Fanplus がメールマガジンなどの配信に使っていた「アララメッセージ」（提供元アララ株式会社）が不正アクセスを受け、2026年10月31日時点で「会員向けメールサービス」に登録していた人のメールアドレスが漏えいの対象だと確認されています。漏えいが確認された情報はメールアドレスだけで、そのほかの個人情報の漏えいは確認されていないと書かれています。EBiDAN だけの件数は発表されていません。会員がまずすることは、EBiDAN やファンクラブ、チケットの販売を名乗る不審なメールのURLを開かず、パスワードやカード番号を入力しないことです。

この記事は、2026年11月8日時点で掲載されている EBiDAN 公式サイトの続報と、株式会社Fanplus と株式会社チケットプラスの連名の第二報（2026年11月6日）、アララ株式会社の第３報（2026年11月6日）を開き直し、その記載だけをもとに書いています。報道の見出しや、公式に書かれていない推測は入れていません。

EBiDANの続報で何が起きたのか

「ebidan 情報漏洩」と調べている人の多くは、EBiDAN の公式サイトで会員登録をして、メールマガジンやお知らせのメールを受け取っていた人でしょう。超特急や M!LK など、EBiDAN に所属するグループのファンの人も多いはずです。知りたいのは「自分のアドレスは入っているのか」「ファンクラブの会員情報やカード番号は大丈夫なのか」「何に気をつければいいのか」だと考えられます。最初に、続報の骨子を整理します。

発表したのは、EBiDAN 公式サイトの運営会社である株式会社Fanplus
Fanplus がメールマガジンなどの各種お知らせの配信に使っていた外部のメール配信サービス「アララメッセージ」が、不正アクセスを受けた
その後の調査で、2026年10月31日時点で EBiDAN 公式サイトのメールサービスを使っていた人のメールアドレスが対象だと確認された
対象は、2026年10月31日時点で「会員向けメールサービス」に登録されていたメールアドレス
漏えいが確認された情報はメールアドレスのみで、そのほかの個人情報の漏えいは確認されていない
現在 EBiDAN 公式サイトから配信しているメールマガジンは、新しい配信システムに切り替えている

EBiDAN は、スターダストプロモーションに所属する男性アーティストの集まりで、公式サイトでは各グループの情報やスケジュールが載っています。ただし今回の発表の主体は、事務所ではなく、サイトを運営している株式会社Fanplus です。続報の末尾にも「運営会社：株式会社Fanplus」と書かれています。問い合わせの窓口も Fanplus の専用窓口に一本化されています。

続報の本文は、EBiDAN 公式サイトの【続報】外部メール配信サービスへの不正アクセスについてで読めます。EBiDAN のお知らせの一覧では、同じ題の続報が、Sakurashimeji と「原因は自分にある。」の欄にも2026年11月7日付で載っています。

漏えいした情報と、漏えいが確認されていない情報

続報は、対象と項目について次のように書いています。

2026年10月31日時点で、以下のサービスにご登録のメールアドレス会員向けメールサービスなお、今回漏えいが確認された情報はメールアドレスのみであり、その他の個人情報の漏えいは確認されておりません。出典: EBiDAN 公式サイト「【続報】外部メール配信サービスへの不正アクセスについて」（2026年11月7日、運営会社株式会社Fanplus）

続報と第二報に書かれた情報を、漏えいした項目と、漏えいが確認されていない項目に分けて整理します。

区分	項目	公式の書き方
漏えいした情報	メールアドレス	2026年10月31日時点で「会員向けメールサービス」に登録されていたメールアドレス
漏えいが確認されていない情報	メールアドレス以外の個人情報	EBiDAN の続報は「その他の個人情報の漏えいは確認されておりません」
漏えいの可能性が確認されていない情報	メールアドレス以外の情報	Fanplus とチケットプラスの第二報は「現時点で漏えいの可能性は確認されておりません」
不正アクセスが確認されていないもの	Fanplus のグループが提供する各種サービスのシステム	現時点で、システムへの不正アクセスや、システムからの情報の漏えいは確認されていない

読み方で気をつけたいのは、「確認されていない」という表現です。メールアドレス以外の情報が漏れたとは書かれていませんが、「漏れないことが確定した」とも書かれていません。調査が続いている段階の言い方なので、続報が出たときにもう一度確かめる必要があります。

一方で、第二報ははっきりと、今回の件はアララ株式会社のメール配信サービスへの不正アクセスによるもので、Fanplus のグループが提供するサービスのシステムへの不正アクセスは現時点で確認されていないと書いています。つまり、ファンクラブのサイトや会員のログインの仕組みそのものが破られたという発表ではありません。メールを配信するために預けていたアドレスが、配信を請け負う会社の側から外に出た、という形です。

氏名、住所、電話番号、生年月日、クレジットカード番号、ログインのパスワードについては、続報にも第二報にも、漏えいしたとは書かれていません。カードを止めたり、口座の手続きをしたりする必要があるとは発表されていない、と受け止めてかまいません。

公表の経緯と分かっていること

今回の件は、メール配信サービスを提供するアララ株式会社の発表と、それを使っていた Fanplus の発表が、日付を追って重なっています。公式に書かれた日付を順に並べます。

日付	発表	分かったこと
2026年10月29日	アララ株式会社の第１報	アララメッセージへの不正アクセスとサービスの停止
2026年11月2日	アララ株式会社の第２報。Fanplus の第二報の冒頭にも、この日にお知らせしたと書かれている	不正アクセスの期間や、不審なメールの送信など
2026年11月6日	Fanplus と株式会社チケットプラスの連名の第二報	漏えいした情報はメールアドレス。グループに関係する対象件数は約443万件
2026年11月6日	アララ株式会社の第３報	重複を除いた持ち出されたメールアドレスは全体で81,329,467件
2026年11月7日	EBiDAN 公式サイトの続報	2026年10月31日時点で会員向けメールサービスに登録していたメールアドレスが対象と確認

EBiDAN の続報は、冒頭で「先般お知らせいたしました」と書いており、それより前にも EBiDAN の公式サイトでお知らせが出ていたことがうかがえます。2026年11月8日時点で一覧から確かめられたのは11月7日の続報で、それより前のお知らせの日付は確かめられていません。

続報で新しく分かったのは、EBiDAN 公式サイトで対象になる人の範囲です。第二報の段階では、Fanplus のグループ全体で約443万件という数字は出ていましたが、どのサービスのどの登録者が対象なのかは書かれていませんでした。続報によって、EBiDAN では「2026年10月31日時点で会員向けメールサービスに登録されていたメールアドレス」が対象だと絞り込まれたことになります。

日付の基準が10月31日になっている理由は、続報に書かれていません。ただ、アララ株式会社の第３報には、アララメッセージが2026年10月31日から停止していることと、一連の不正アクセスの期間が10月28日から31日までであることが書かれています。11月1日以降に登録した人や、10月31日より前に配信を止めていた人がどう扱われるかは、発表からは読み取れないので、気になる人は窓口で確かめてください。

約443万件はEBiDANの件数ではない

報道や SNS では、「約443万件」という数字が EBiDAN の件と一緒に語られることがあります。この数字の意味を正しく押さえておきます。

約443万件は、株式会社Fanplus と株式会社チケットプラスが連名で出した第二報にある「当社グループに関係する対象件数」です。第二報は、この数字を「アララ株式会社から提供された情報を、当社が管理する情報と照合した現時点での概数」と説明しています。つまり、Fanplus のグループが運営や配信を担っている複数のサービスを合わせた全体の数で、EBiDAN 公式サイトだけの件数ではありません。

Fanplus は、アーティストのファンクラブやファンサイトの運営、グッズの販売などを手がける会社で、EBiDAN 以外にも多くのサイトに関わっています。チケットプラスは、チケットの販売サービスを運営する会社です。約443万件には、そうした複数のサービスで配信に使っていたアドレスが含まれると考えるのが自然です。

数字	何の数字か	EBiDAN の件数か
約443万件	Fanplus とチケットプラスのグループに関係する対象件数の現時点での概数	違う。グループ全体の数
81,329,467件	アララメッセージから持ち出されたメールアドレスの全体の数（重複を除く）	違う。アララを使っていた全社の合計
EBiDAN の件数	2026年11月8日時点で発表なし	発表されていない

EBiDAN の件数は、2026年11月8日時点でどの発表にも書かれていません。「EBiDAN で443万件が漏えい」「EBiDAN で8千万件」といった書き方は、発表の内容と合いません。家族や友人に伝えるときも、件数については「グループ全体で約443万件、EBiDAN だけの件数は出ていない」と言い分けるのが正確です。

第二報の本文は、株式会社Fanplus のアララ株式会社で発生した不正アクセスに伴うメールアドレスの漏えいについて（第二報）で確かめられます。

原因として発表に書かれていること

原因について、EBiDAN の続報と Fanplus の第二報に書かれていることは次のとおりです。

Fanplus がメールマガジンなどの各種お知らせの配信に使っている外部のメール配信サービス「アララメッセージ」への不正アクセス
アララメッセージの提供元はアララ株式会社
現時点で、Fanplus のグループが提供する各種サービスのシステムへの不正アクセスや、そのシステムからの情報の漏えいは確認されていない

メール配信サービスとは、会員に一斉にメールを送るための仕組みを、専門の会社がまとめて提供するものです。サイトを運営する会社は、配信したい相手のメールアドレスをその仕組みに登録し、文面を作って送ります。多くの会社や自治体が同じ仕組みを使っていたため、アララメッセージが不正アクセスを受けたことで、さまざまな会社の利用者のアドレスがまとめて影響を受けました。

不正アクセスの手口や、なぜ防げなかったのかについては、Fanplus の発表には書かれていません。Fanplus の専用窓口のページも、経緯や調査状況はアララ株式会社の公式サイトの公表内容を確かめるよう案内しています。原因の詳しい部分は、アララ株式会社の調査を待つ段階です。

運営会社Fanplusの対応

続報と第二報に書かれている Fanplus の対応を整理します。発表に無い対応は、ここには入れていません。

EBiDAN 公式サイトから配信しているメールマガジンを、新しい配信システムに切り替えた
アララ株式会社と連携して、原因の調査や影響範囲の確認を進める
外部の専門コンサルタントの助言を受けながら、再発防止に向けた安全管理体制の確認と強化に取り組む
アララ株式会社に、原因の調査と再発防止策の徹底を求めている
外部委託先の管理と監督を含めた安全管理体制を改めて確認する
新たにお知らせすべきことが分かったときは、Fanplus のコーポレートサイトで報告する
問い合わせの専用窓口を設けた

メールマガジンを新しい配信システムに切り替えたことで、EBiDAN からのメールはすでに別の仕組みから届いている可能性があります。送信の仕組みが変わると、メールの見た目や送信元の表示が少し変わることもあります。見た目の違いだけで本物か偽物かを判断するのは難しいので、メールの中のリンクに頼らない習慣が大切になります。

補償やお詫びの品について、続報と第二報には書かれていません。対象の人へ個別にメールで知らせるかどうかも、2026年11月8日時点の発表には書かれていません。「補償の手続き」や「お詫びのポイントの受け取り」をうたうメールが届いたら、発表に無い手続きなので疑ってください。

アララメッセージの件の全体像

今回の経路となったアララメッセージについて、アララ株式会社は2026年11月6日に第３報を出しています。EBiDAN の会員が背景として知っておきたい点は次のとおりです。

第１報と第２報で出していたクラウド環境とは別のクラウド環境から、メールアドレス3,249,492件が外部に持ち出されていたことが分かった。2026年10月28日から31日までの一連の不正アクセスの期間中のもので、新たな不正アクセスによるものではない
区分の間の重複を除いた、持ち出されたメールアドレスの件数は81,329,467件。件数はメールアドレスの数で、人数ではない
アララメッセージは引き続き停止しており、再開の時期は未定

第３報の本文は、アララ株式会社の第３報で読めます。第３報の数字は、アララメッセージを使っていたすべての会社と自治体を合わせたもので、EBiDAN や Fanplus の件数ではありません。

アララメッセージを使っていた会社は多く、EBiDAN のほかにも、通信会社、銀行、飲食チェーン、自治体などが相次いで発表を出しています。複数のサービスに同じメールアドレスで登録していた人は、EBiDAN 以外の発表でも対象になっている可能性があります。発表を出した会社と自治体の一覧は、アララの情報漏洩｜アララメッセージへの不正アクセス第３報でメールアドレス81,329,467件最大約380社公表した企業と自治体 2026で整理しています。

自分が対象かを確かめる方法

自分が対象かどうかを、サイトの上で調べる方法は、続報にも第二報にも書かれていません。確かめる手がかりは次のとおりです。

2026年10月31日の時点で、EBiDAN 公式サイトの「会員向けメールサービス」に登録していたかを思い出す
受信箱で「EBiDAN」や、所属グループの名前を検索し、10月31日より前に EBiDAN からのメールマガジンやお知らせが届いていたかを見る
登録したときの確認のメールや、会員登録の完了のメールが残っていないかを探す
それでも分からないときは、Fanplus の専用窓口に問い合わせる

続報が対象としているのは、「2026年10月31日時点」で「会員向けメールサービス」に登録されていたメールアドレスです。同じ EBiDAN 公式サイトの利用者でも、会員向けメールサービスに登録していなかった人は、続報の書き方からすると対象に入らないと読めます。逆に、メールを読まずに放っておいただけで、登録を解除していなかった人は対象に入ると考えられます。

家族で1つのメールアドレスを共有して登録していたり、保護者のアドレスで子どもの分を登録していたりする場合は、そのアドレスが対象になっている可能性があります。登録した本人の名前ではなく、どのメールアドレスで登録したかで考えてください。

会員がすること

漏えいしたのはメールアドレスです。カード番号やパスワードの漏えいは発表されていないので、必要なのは、偽のメールに反応しないための備えです。

すぐにすること

EBiDAN、所属グループ、ファンクラブ、チケットの販売を名乗るメールのURLを開かない。添付ファイルも開かない
メールで ID やパスワード、クレジットカード番号の入力を求められても応じない
チケットの申し込みやファンクラブのログインは、メールのリンクからではなく、公式のアプリやブックマークから行う

念のためにすること

EBiDAN 公式サイトのパスワードをほかのサービスでも使っていた場合は、ほかのサービスのほうも別のパスワードに変える
メールアドレスとパスワードだけでログインできるサービスでは、もう1つの手段で本人を確かめる設定を使う
使っていないファン向けのサービスがあれば、登録を整理する

ここで言う「もう1つの手段で本人を確かめる設定」とは、パスワードに加えて、スマートフォンに届く番号や認証用のアプリで本人を確かめる仕組みのことです。多要素認証と呼ばれます。仕組みと選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で整理しています。

パスワードの使い回しをやめることは、今回の件に限らず効く備えです。メールアドレスが外に出ても、パスワードがサービスごとに違えば、ほかのサービスへの不正なログインは成り立ちにくくなります。

EBiDANやグループを名乗る偽のメールの型

ファンのアドレスがまとまって外に出ると、それを宛先にした偽のメールが届くおそれがあります。EBiDAN の続報も、本件に便乗した不審なメールやフィッシングメールが送られる可能性があると呼びかけています。フィッシングメールとは、本物の会社を装ってリンクを開かせ、偽のページで ID やパスワード、カード番号を入力させるメールのことです。ファンに届きやすい偽のメールの型を、確かめ方と一緒に整理します。

偽メールの型	よくある文面の例	確かめ方
チケットの当選	「ライブの先行抽選に当選しました。期限内に入金を」	公式のアプリや販売サイトを自分で開き、同じ案内があるかを見る
ファンクラブの更新	「会費の決済に失敗しました。カード情報の再登録を」	ファンクラブのサイトを自分で開き、会員ページで状態を見る
限定特典	「メンバーの限定動画をプレゼント。こちらから登録を」	公式サイトや公式の SNS に同じ企画があるかを確かめる
今回の件に便乗	「情報漏えいのお詫び。補償の受け取りに口座の登録を」	発表に無い補償や手続きを求めるものは疑う
配信の切り替え	「メールマガジンの配信を再開します。再登録はこちら」	再登録の案内は EBiDAN 公式サイトのお知らせで確かめる

ライブの申し込みや新曲の発売が重なる時期は、本物の案内のメールが増えます。本物と偽物が混ざりやすいので、ふだん以上に、メールのリンクを使わず、公式のアプリやサイトを自分で開く習慣を守ってください。

第二報は、アララ株式会社や Fanplus のグループのサービスを装った不審なメールが送られる可能性があるとして、記載された URL へのアクセス、添付ファイルの開封、ID やパスワード、クレジットカード情報などの入力をしないよう求めています。「アララ」を名乗るメールにも注意が必要です。

偽のメールの見分け方を職場で学ぶ方法は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。会社向けの内容ですが、偽のメールに共通する特徴は個人にも当てはまります。

不審なメールに情報を入力してしまったとき

偽のメールのリンクを開いて、情報を入力してしまった場合の対応は、Fanplus の専用窓口のページに書かれています。窓口のページの記載に沿って整理します。

クレジットカード情報などを入力した場合は、すぐにカード会社に問い合わせる
パスワードを入力した場合は、そのサービスのパスワードを変える
同じパスワードをほかのサービスでも使っていた場合は、そちらのパスワードも変える

カード会社に連絡するときは、カードの裏面に書かれた番号にかけてください。偽のメールに書かれた番号や、検索で出てきた番号にかけると、別の詐欺につながるおそれがあります。

パスワードを変えるときは、偽のメールのリンクからではなく、公式のアプリやブックマークからサービスを開いて変更します。変えたあとは、身に覚えのないログインや購入の履歴がないかを、サービスの会員ページで確かめてください。

リンクを開いただけで、何も入力していない場合は、ブラウザを閉じて、そのメールを削除すれば足ります。添付ファイルを開いてしまった場合は、端末のセキュリティ対策のソフトで検査をし、不安があれば端末の購入先や契約している携帯電話会社の窓口に相談すると確実です。

メールアドレスだけの漏えいで起こりうること

「メールアドレスだけなら、たいしたことはない」と考える人もいるかもしれません。確かに、カード番号やパスワードが漏れた場合と比べれば、直接お金をだまし取られる危険は小さいと言えます。ただ、今回のアドレスには「EBiDAN の会員向けメールサービスに登録していた人のもの」という性格があります。ここが、ただのアドレスの流出と違うところです。

起こりうることとして、次のようなものが考えられます。

EBiDAN や所属グループ、チケットの販売を名乗る偽のメールが、本物のファンのアドレスに届く。宛先が本物のファンなので、文面が少し雑でも信じてしまいやすい
迷惑メールや広告のメールが増える
ほかのサービスで漏れたパスワードと組み合わせて、同じアドレスで登録しているサービスへのログインを試される

3つ目は、同じパスワードを使い回している場合に起こりやすいものです。今回の件でパスワードの漏えいは発表されていませんが、ほかの件で漏れたパスワードがあれば、それと今回のアドレスを組み合わせて試される可能性はあります。使い回しをやめるだけで、この危険は大きく下げられます。

逆に、今回の漏えいだけで、カードが不正に使われたり、自宅に何かが届いたりすることは、発表の内容からは考えにくい状況です。メールアドレス以外の個人情報の漏えいは確認されていないと書かれているからです。過度に不安になる必要はありませんが、しばらくはメールの扱いに気をつけてください。

家族や友人に伝えるときのポイント

家族で同じアドレスを使っていた人や、友人と一緒に会員登録をした人は、相手にも事情を伝えておくと安心です。伝えるときは、次の点を押さえると誤解が生まれにくくなります。

発表したのは EBiDAN 公式サイトの運営会社の株式会社Fanplus で、原因はメール配信サービスのアララメッセージへの不正アクセスであること
対象は、2026年10月31日時点で会員向けメールサービスに登録していたメールアドレスであること
漏えいが確認された情報はメールアドレスだけで、そのほかの個人情報の漏えいは確認されていないこと
約443万件はグループ全体の数で、EBiDAN だけの件数は出ていないこと
メールのリンクを開かず、公式のアプリやサイトを自分で開いて確かめること

「EBiDAN の会員情報が全部漏れたらしい」といった大づかみな伝え方をすると、相手が必要以上に不安になったり、反対に必要のない手続きをしたりすることがあります。中高生のファンが家族の中にいる場合は、保護者が一緒に受信箱を見て、怪しいメールを開かないよう声をかけておくと安心です。発表の言葉のまま、短く伝えるのが確実です。

問い合わせ窓口

続報と第二報が案内している窓口は、Fanplus の「メールアドレス漏えいに関する専用窓口」です。

項目	内容
名称	メールアドレス漏えいに関する専用窓口（株式会社Fanplus）
受付の方法	窓口のページの問い合わせのフォーム
カスタマーサポートの営業時間	平日 11:00から12:00、13:30から18:00
電話	発表と窓口のページに電話の窓口の記載はない

窓口のページは、メールアドレス漏えいに関する専用窓口です。ページには、経緯や漏えいした情報、不審なメールが届いたときの対応についての説明も載っています。

窓口のページによると、受付時間内に順に対応しているものの、内容によっては回答までに日数がかかる可能性があります。また、回答はメールで届くので、使っているメールの設定が窓口からのメールを受け取れるようになっているかを確かめるよう案内しています。迷惑メールのフォルダに振り分けられていないかも見ておくとよいでしょう。

問い合わせるときは、登録したメールアドレスと、会員向けメールサービスに登録していたことを伝えると、やり取りの回数を減らせます。パスワードやカード番号は伝えないでください。

チケットプラスの10月20日の件との違い

第二報の連名に入っている株式会社チケットプラスについては、2026年10月20日に、チケットの販売サービスで別の人の情報が表示された件が出ていました。今回のアララメッセージの件とは別の事案です。10月20日の件の内容は、チケプラの情報漏洩｜別の人の情報が表示された件と利用者が確かめることで整理しています。

2つの件は、起きた場所も、関わる情報も違います。今回の件で EBiDAN の会員が確かめることは、会員向けメールサービスに登録していたメールアドレスの扱いだけです。報道やSNSで2つの件が混ざって語られていても、それぞれの発表に戻って読み分けてください。

続報で確かめたいこと

2026年11月8日時点の発表では、まだ分かっていないことがあります。続報が出たときは、次の点を確かめるとよいでしょう。

EBiDAN 公式サイトだけの件数が出るかどうか
メールアドレス以外の情報について、漏えいの可能性が確認されないままかどうか
対象の人への個別の連絡があるかどうか
アララ株式会社の原因の調査の結果
補償やお詫びの有無

第二報は、新たにお知らせすべきことが分かったときは Fanplus のコーポレートサイトで報告すると書いています。続報を追うときは、報道の見出しではなく、EBiDAN 公式サイトのお知らせと、Fanplus のコーポレートサイトの発表そのものを見てください。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、ファン向けのサイトの運営やグッズの販売の手伝い、SNS の運用、ライブの記事の執筆などを受けている人もいるでしょう。ファン向けのメールサービスに仕事用のアドレスで登録していた場合は、偽のメールが取引先からの依頼のメールと同じ受信箱に届きます。仕事のメールと紛れやすいので、ふだんより慎重に扱う必要があります。

仕事のアドレスに届いた偽のメールのリンクを開いて、端末が悪意のあるプログラムに感染すると、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主も、取引先や顧客の個人情報を扱って事業に使っていれば、個人情報保護法の「個人情報取扱事業者」にあたる場合があります。

個人情報保護法は、個人データの安全管理のために必要で適切な措置（第23条）と、個人データの取り扱いを外に任せるときの委託先の監督（第25条）を求めています。さらに第26条では、個人の権利利益を害するおそれが大きい漏えいなどが起きたときに、個人情報保護委員会への報告と本人への通知を求めています。条文はe-Gov法令検索の個人情報の保護に関する法律で確かめられます。

個人情報保護委員会の漏えい等の対応とお役立ち資料には、報告が必要になる場合の例として、不正アクセスによる漏えいや、本人の数が1,000人を超える漏えいが挙げられています。報告の期限は、発覚したらまず速やかに報告し、不正な目的で行われたおそれがある場合は発覚した日から60日以内と書かれています。自分の仕事がこれにあたるかどうかは、扱う情報の種類や量で変わるので、気になる人は個人情報保護委員会の窓口で確かめると確実です。

今回の件は、メールの配信を任せていたサービスの側で起きました。自分の仕事でもメールマガジンや顧客への一斉配信を外部のサービスに任せている人は、どの会社のサービスに、どの項目を登録しているかを見直す機会になります。小さな事業者が取り組める対策の全体像は、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で整理しています。

アカウントを守る力を仕事に生かす

今回の件は、EBiDAN 公式サイトの運営会社がメールの配信に使っていた外部のサービスから、会員向けメールサービスに登録していた人のメールアドレスが外に出たものでした。利用者の側で防げる範囲は限られていますが、偽のメールに反応しない、パスワードを使い回さない、ログインは公式のアプリやブックマークから行うという基本を押さえておけば、二次被害の多くは避けられます。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方と、不審な連絡の確かめ方を仕事の最初に決めています。アカウントを守る習慣は、そのまま取引先からの信頼につながります。通信やネットワークの仕組みを基礎から学ぶ手段の1つに、CCNA（シスコ技術者認定）があります。

セキュリティの知識は、それ自体を仕事にすることもできます。AI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。