ファンくるの不正アクセスと情報漏洩｜会員1,030,741件 氏名・メールアドレス・ハッシュ化パスワード 2026

ファンくるの不正アクセスについて、運営する株式会社ファンくるは2026年11月2日に第一報、11月4日に第二報を出し、モニターポータルサイト「ファンくる」の会員情報が第三者の不正なアクセスで漏洩していたことが判明したと発表しました。対象は会員1,030,741件（退会していた人は含まない）で、会員ID、メールアドレス、パスワード（ハッシュ済み）、姓名、性別、郵便番号、電話番号の下4桁です。 原因は「会員情報取得APIの脆弱性」とされ、サービスは2026年11月5日11時に再開しました。 会員がまずすることは、ファンくるや実在する会社を装ったメールのURLを開かないこと、ファンくると同じパスワードをほかのサービスで使っているなら変えること、11月9日23時59分までに延長された提出物とポイントの期限を確かめることです。

この記事は、2026年11月6日時点で株式会社ファンくるが公表している第一報・第二報と、サービスサイトに掲載された11月5日のサービス再開のお知らせをもとに書いています。報道に出ている丸めた数字や、公式に書かれていない推測は入れていません。

ファンくるの発表で何が起きたのか

「ファンくる 不正アクセス」と検索した人の多くは、ファンくるで覆面調査（ミステリーショッピング）やアンケート、レシートの提出をしてポイントを受け取っている会員でしょう。知りたいのは「自分の情報は入っているのか」「パスワードまで漏れたのか」「止まっていた間の提出物やポイントはどうなるのか」の3つだと思います。最初に、発表の骨子を整理します。

• 株式会社ファンくるが運営するモニターポータルサイト「ファンくる」の会員情報に、第三者による不正なアクセスがあった
• 2026年10月30日10時52分から10月31日19時45分にかけて、不正なアクセスにより会員情報が漏洩していたことが、アクセスログの調査で判明した
• 対象は1,030,741件で、退会していた人は含まれない
• 漏洩した情報は、会員ID、メールアドレス、パスワード（ハッシュ済み）、姓名、性別、郵便番号、電話番号の下4桁
• 原因は会員情報取得APIの脆弱性で、修正とアクセス制御の厳格化は実施済み
• 漏洩した情報をもとにした不正なログインや不正なポイントの交換は確認されていない
• サービスは2026年11月1日10時43分から止まり、11月5日11時に再開した

要するに、漏れたのは「ファンくるに登録していた会員の、名前とメールアドレスを中心とした登録情報」です。電話番号は下4桁だけで、それ以外の部分は伏せた形（マスキング）になっていたと書かれています。パスワードは元の文字列ではなく、復号できない形式（ハッシュ）で保存していたとされています。この記事の後半では、項目ごとに何に備えればよいかを具体的に書きます。

公表の経緯と分かっていること

今回の件は、3つのお知らせで少しずつ中身が分かってきました。順番に整理します。

日付	お知らせ	分かったこと
2026年11月2日	第一報（コーポレートサイト）	会員情報を管理するシステムへの不正アクセスで、モニター会員の情報が流出したことが判明。サービスを一時停止。項目は「電話番号の一部」などと記載
2026年11月4日	第二報（コーポレートサイト）	経緯の時刻、対象件数1,030,741件、電話番号は下4桁であること、原因が会員情報取得APIの脆弱性であること、期限の延長、関係機関への報告
2026年11月5日	サービス再開のお知らせ（サービスサイト）	11時に全サービスを再開。対象件数と項目を改めて案内。対象の会員には個別にメールで連絡

第二報に書かれた経緯を、時刻の順に並べると次のとおりです。

• 2026年10月30日10時52分から10月31日19時45分：第三者による不正なアクセスで、会員情報が漏洩していた（後のアクセスログの調査で判明）
• 2026年11月1日0時頃：通常とは異なるアクセスのパターンを社内で検知し、通信の遮断などの緊急措置をとった
• 2026年11月1日1時36分まで：封じ込めの措置を実施
• 2026年11月1日10時43分：アクセスの内容を分析した結果、会員情報取得APIに不正にアクセスしていたことが分かり、緊急対応として「ファンくる」のシステムを停止
• 2026年11月5日11時：サービスを再開（11月5日のお知らせ）

不正なアクセスが始まってから社内で気づくまでに、およそ1日半の間があったことになります。気づいてからは、1時間半ほどで封じ込め、その日の午前中にシステムを止めています。この時刻は、第二報に書かれたとおりのものです。

11月5日のサービス再開のお知らせには、次のように書かれています。

全システムを対象とした脆弱性の修正およびセキュリティの点検・監視体制の強化が完了し、安全性が確認されましたので、2026年11月5日（木）11:00 をもって全サービスを再開いたしました。 出典: ファンくる「【重要】不正アクセスによる個人情報流出に関するお詫びとサービス再開のお知らせ」

表現の違いにも触れておきます。第二報は「第三者による不正なアクセスにより情報が漏洩していたことが判明いたしました」と書き、第一報は「モニター会員様の情報が流出したことが判明いたしました」と書いています。一方、11月5日のお知らせは「一部のお客様情報が外部へ流出した可能性が高いことが判明いたしました」と書き、続く項目の見出しを「流出した可能性のあるお客様の情報」としつつ、本文では「流出が判明したお客様の情報」と書いています。お知らせによって言い回しが違うので、引用するときはそれぞれの表現のまま扱ってください。

漏洩した情報と、含まれない情報

第二報と11月5日のお知らせに書かれた項目を表にすると、次のとおりです。

項目	発表の書き方
会員ID	漏洩した情報
メールアドレス	漏洩した情報（11月5日のお知らせでは「ご登録メールアドレス」）
パスワード	ハッシュ済み。復号できない形式（ハッシュ）で保存
姓名	漏洩した情報
性別	漏洩した情報
郵便番号	漏洩した情報
電話番号の下4桁	該当部分以外はマスキング処置（非識別化）

発表に出てこない項目もあります。住所（郵便番号より後の番地など）、生年月日、銀行口座、クレジットカード番号、提出したレシートの画像、アンケートの回答の中身については、第二報にも11月5日のお知らせにも記載がありません。書かれていないものを「漏れた」とも「漏れていない」とも決めつけず、発表の項目を正確に読むのが大切です。

電話番号について、第一報は「電話番号の一部」と書き、第二報で「下4桁」と具体的になりました。下4桁以外の部分はマスキング処置（非識別化）、つまり誰の番号か分からないよう伏せた形になっていたとされています。下4桁だけでは、その番号に電話をかけることはできません。

パスワードの「ハッシュ」とは、入力された文字列を決まった計算で別の文字列に変え、元に戻せない形で保存する方法のことです。ファンくるは、会員のパスワードを復号できない形式（ハッシュ）で保存していたと書いています。そのうえで、漏洩した情報をもとにした不正なログインや不正なポイントの交換は確認されていないとしています。

対象になるのはどんな人か

対象は、モニターポータルサイト「ファンくる」のモニター会員です。件数は1,030,741件で、退会していた人は対象に含まれないと明記されています。

• 今もファンくるの会員である人：対象に入っている可能性がある
• 以前ファンくるを使っていて、退会した人：発表では対象に含まれない
• 退会はしていないが長く使っていない人：退会していなければ、対象に入っている可能性がある

3つ目に気をつけてください。「しばらくログインしていないから関係ない」と思っていても、会員のまま残っていれば対象に入りえます。昔登録したまま使っていないアカウントがあるなら、この機会にログインして、登録しているメールアドレスやパスワードを確かめておくとよいでしょう。

また、ファンくるの「お取引先様」として、覆面調査やアンケートを依頼している飲食店や小売の会社もあります。第一報と第二報のお詫びの対象には取引先も入っていますが、漏洩した情報の対象として書かれているのは「モニター会員様」です。依頼している会社の情報が対象かどうかは発表に書かれていないので、取引先の会社は担当の窓口からの連絡を確かめてください。

家族で登録している場合や、複数の端末で使っている場合

覆面調査やアンケートのサービスは、家族それぞれが会員になって使っていることもあります。発表の対象は会員ごとなので、家族のうち退会していない人は、それぞれ対象に入っている可能性があります。自分だけでなく、家族の会員についても、次の点を一緒に確かめておくと安心です。

• 家族のそれぞれが、ファンくるに登録しているメールアドレスを把握しているか
• 家族で同じパスワードや、似たパスワードを使い回していないか
• 延長された提出物やポイントの期限（11月9日23時59分まで）を、家族のそれぞれが確かめたか
• 高齢の家族や、メールに慣れていない家族に、偽のメールの注意を伝えたか

特に最後の点は大切です。名前入りの偽のメールや、ポイントの失効を急がせるメールは、ふだんメールをあまり見ない人ほど信じてしまいがちです。「ファンくるの名前でメールが来ても、リンクは押さずに家族に聞く」と決めておくだけでも、被害を防ぎやすくなります。

スマートフォンとパソコンの両方でファンくるを使っている人は、パスワードを変えたあと、それぞれの端末でログインし直す必要が出ることがあります。保存されたパスワードを使っている場合は、変更後のものに更新されているかも確かめてください。

原因について発表されていること

第二報は、原因を「会員情報取得APIの脆弱性」と書いています。APIとは、システム同士が決まった形で情報をやり取りするための窓口のことです。会員情報取得APIは、その名のとおり会員の情報を取り出すための窓口で、そこに弱点（脆弱性）があり、第三者に不正に使われたということになります。

第二報の再発防止策の項には、「原因となった会員情報取得APIの脆弱性修正およびアクセス制御の厳格化を実施済み」と書かれています。アクセス制御とは、誰がどの情報を取り出せるかを決める仕組みのことです。あわせて、社内のインフラ環境での不正侵入の検知と監視の体制を強化するとしています。

第二報には「プログラムの脆弱性の修正を含む、全システムの緊急点検を実施」とも書かれています。どのような手口でAPIが使われたのか、なぜ弱点が生まれたのかといった詳しい内容は、発表には書かれていません。この記事でも、書かれていない手口を推測して書くことはしません。

なお、ファンくるは2026年8月にも「不正ログインに伴うシステム一時停止と情報流出の可能性」という第一報を出し、9月18日に最終報を出していますが、これは今回とは別の事案です。

株式会社ファンくるの対応

第二報と11月5日のお知らせに書かれた対応を整理します。

• 不正なアクセスを検知したあと、通信の遮断などの緊急措置をとり、封じ込めた
• 会員情報取得APIの脆弱性を修正し、アクセス制御を厳格にした（実施済み）
• 不正侵入の検知と監視の体制を強化する
• 全システムの緊急点検とセキュリティの確認をしたうえで、2026年11月5日11時にサービスを再開した
• 対象の会員には、登録しているメールアドレスあてにお詫びと案内を順次送る（11月5日のお知らせでは「個別にメールでご連絡差し上げます」）
• 個人情報保護委員会への報告と、警察への相談・被害申告を進めている
• 専用の問い合わせ窓口（お問合せ受付フォーム）を設けた

止まっていた間の不便への対応として、期限の延長もあります。これは次の節で詳しく書きます。

発表には、お詫びのポイントや金銭の補償については書かれていません。書かれていないものは、この記事でも「ある」とも「ない」とも書きません。

提出物とポイントの期限の延長

ファンくるの会員にとって、すぐに確かめたいのが期限の延長です。11月5日のお知らせには、次のように書かれています。

• モニター提出期限：メンテナンス期間中に提出期限を迎えていたアンケートやレシートは、提出期限を11月9日（月）23時59分まで延長
• ポイント有効期限：メンテナンス期間中に有効期限を迎えたポイントは、一律で有効期限を11月9日（月）23時59分まで延長

メンテナンス期間は、2026年11月1日10時43分から11月5日11時までです。この間に期限が来ていた提出物やポイントが対象です。延長された期限は11月9日23時59分までなので、思っているより短く感じる人もいるでしょう。止まっていた間に期限を迎えたものがあるなら、早めにマイページを開いて確かめてください。

第二報には、メンテナンス期間中にすでにモニター調査を済ませていた場合は、サービスの再開後に提出できるので、手元のレシートや証明の画像を捨てずに保管するよう書かれていました。11月5日のお知らせも、手元のレシートなどを保管のうえ、マイページから提出するよう案内しています。

期限の延長を確かめるときも、メールのリンクからではなく、ブックマークや公式アプリからファンくるを開いてください。「期限が迫っています」「ポイントが失効します」といった言葉は、偽のメールでもよく使われるからです。

自分が対象かを確かめる方法

11月5日のお知らせには、流出した会員には個別にメールで連絡すると書かれています。第二報も、対象の会員には登録しているメールアドレスあてにお詫びと案内を順次送るとしています。

確かめ方は、次の順番で考えると迷いません。

1. ファンくるに登録しているメールアドレスの受信箱で、ファンくるからのお詫びと案内のメールを探す
2. 届いていた場合も、メールの中のリンクは押さず、ブックマークや公式アプリからファンくるを開いてお知らせを確かめる
3. 届いていない場合は、順次送るとされているので、しばらく受信箱を見ておく。迷惑メールのフォルダも確かめる
4. 判断がつかないときは、株式会社ファンくるの専用の問い合わせ窓口（お問合せ受付フォーム）に問い合わせる

会員で、退会していない人は、対象に入っている前提で備えておくのが確実です。お詫びのメールが届くかどうかを待たずに、パスワードの見直しなど次の節のことを進めておくとよいでしょう。

なお、お詫びのメールを装った偽のメールが届くことも考えられます。お詫びのメールの中で、パスワードやカード番号の入力、別のサイトへのログインを求められたら、まず疑ってください。発表には、お詫びのメールでそうした入力を求めるとは書かれていません。

会員がすること

漏洩した項目に合わせて、することを整理します。

漏洩した項目	起こりうること	すること
メールアドレス、姓名	名前入りの偽のメールが届く	宛名が正しくても本物とは考えず、リンクを開かない
パスワード（ハッシュ済み）	同じパスワードを使うほかのサービスへの不安	ファンくると同じパスワードをほかで使っているなら、そちらを変える
会員ID	ファンくるを名乗る連絡が本物らしく見える	会員IDが書かれていても、それだけで本物と判断しない
性別、郵便番号	地域や属性に合わせた偽の案内	近所の店や地域の名前が書かれていても、リンクから手続きしない
電話番号の下4桁	番号の一部を示して本人確認を装う連絡	「下4桁は○○ですね」と言われても、それで相手を信用しない

すぐにすること

• ファンくるや実在する会社を装ったメールのURLや添付ファイルを開かない。ファンくるは、不審なメールのURLへのアクセス、添付ファイルの開封、個人情報やパスワードの入力をしないよう呼びかけている
• 延長された提出物とポイントの期限（11月9日23時59分まで）を、ブックマークや公式アプリから開いたマイページで確かめる
• 提出が残っているモニター調査のレシートや証明の画像を、提出まで捨てずに保管する

念のためにすること

• ファンくると同じパスワードを、ほかのサービス（通販、メール、交流サイト、ポイントの交換先など）で使っているなら、そちらのパスワードを別のものに変える
• ファンくる自体のパスワードも、気になるなら変えておく。発表はパスワードの変更を求めてはいないが、ハッシュの形で漏れた以上、自分で変えておくと安心できる
• ポイントの交換先（ほかのポイントサービスや電子マネー）のアカウントに、身に覚えのない交換や利用がないかを見る

パスワードがハッシュの形で保存されていても、一般に、短く単純なパスワードは総当たりで推測される場合があるとされています。ファンくるは不正なログインは確認されていないとしていますが、使い回しをしていた人ほど、ほかのサービスの側を先に守る意味があります。パスワードの見直しの順番と、使い回しをやめるときの進め方は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で詳しく解説しています。

ポイントを装う偽メールの型

ファンくるの会員は、モニター調査の謝礼をポイントで受け取り、ほかのポイントや電子マネーに交換して使う人が多いサービスです。そのため、漏洩したメールアドレスに届く偽のメールも、ポイントや謝礼を話題にしたものになりやすいと考えられます。一般に、次のような型に注意してください。

• 「ポイントの有効期限が迫っています」「ポイントが失効します」と急がせる
• 「謝礼の振り込みに口座の確認が必要です」と口座番号や暗証番号を求める
• 「不正アクセスのお詫びとしてポイントを付与します」と受け取りの手続きをさせる
• 「アカウントの安全確認のため再ログインしてください」と偽のログイン画面へ誘う
• ファンくると関係のない通販、宅配、カード会社などの名前で届く

どれも、メールの中のリンクから手続きをさせるのが共通点です。ファンくるの発表は、漏洩した情報が悪用され、ファンくるや実在する会社などを装った不審なメールが送られるおそれがあると書いています。ファンくるの名前だけでなく、ほかの会社の名前で届くメールにも同じ目を向けてください。

偽のメール全般の見分け方は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で手順を整理しています。もし偽のページにパスワードや口座番号を入力してしまったときは、すぐにそのサービスのパスワードを変え、口座やカードの情報を入れたなら金融機関やカード会社に連絡してください。入力した情報の種類ごとにすることは、フィッシング詐欺で入力してしまったら｜カード番号・パスワード・住所ごとにすぐすること 2026にまとめています。

届いたメールが本物かを確かめる手順

ファンくるからのメールが届いたとき、本物かどうかを確かめる手順を整理します。ポイントは、メールの中のリンクを使わずに確かめることです。

1. 本文の要求を見る。パスワード、口座番号、暗証番号、カード番号の入力を急がせる内容なら、まず疑う
2. 差出人の表示と宛名を見る。ただし、差出人の名前が「ファンくる」でも、宛名が自分の名前でも、それだけで本物とは言えない。今回は名前とメールアドレスが漏れているので、宛名入りの偽のメールも作れる
3. メールのリンクは押さず、ブラウザのブックマークや公式アプリからファンくるを開く
4. ファンくるのトップページのお知らせや、マイページに同じ内容の案内があるかを見る
5. 見当たらない、または判断がつかないときは、専用の問い合わせ窓口に問い合わせる

この手順の中心は3番目です。メールの見た目は本物そっくりに作れますが、自分で開いた公式サイトの中身は偽物に差し替えられません。期限やポイントの話が出てきたときほど、メールからではなく自分の手でサイトを開くと覚えておくと、判断に迷う場面が減ります。

ブックマークがまだない人は、検索エンジンの広告の欄に出てくるリンクではなく、検索結果の公式サイトを開き、そのページをブックマークしておくと次から迷いません。スマートフォンで使っている人は、ホーム画面にサイトを追加しておく方法もあります。偽のサイトは、本物とよく似たアドレスで作られることが多いので、一度確かめた入口を使い続けるのが確実です。

退会やメールアドレスの変更を考えるとき

今回の件を受けて、ファンくるを退会するか、登録しているメールアドレスを変えるかを考える人もいるでしょう。判断の材料を整理します。

まず、退会しても、すでに漏洩した情報が戻ってくるわけではありません。対象から外れるのは「退会していた人」ですが、これは不正なアクセスがあった時点で退会していた人のことです。今から退会しても、今回の1,030,741件から外れるわけではありません。

退会を考える前に、延長された期限を確かめておくことも大切です。提出が残っているモニター調査や、期限が延長されたポイントがある場合、11月9日23時59分までに提出や交換を済ませないと、受け取れるはずの謝礼を受け取れなくなるおそれがあります。退会の手続きをするなら、ポイントや提出物を片付けてからのほうが損をしません。

登録しているメールアドレスを変える方法もあります。漏れたアドレスに偽のメールが届くことに備えて、ファンくるの登録を別のアドレスに変えておけば、今後ファンくるから届く本物のメールと、漏れたアドレスに届く偽のメールを分けやすくなります。ただし、漏れたアドレス自体はほかのサービスでも使っているかもしれないので、そちらに届くメールへの注意は続けてください。

どちらを選んでも、続けて使うなら、パスワードをほかのサービスと別のものにしておくことが基本です。続けるか、やめるかは、使い方や謝礼の受け取り状況を見て、落ち着いて決めれば十分です。

名前と郵便番号が一緒に漏れたときに考えたいこと

今回の項目には、姓名と郵便番号が並んでいます。郵便番号だけで番地まで分かるわけではありませんが、名前と住んでいる地域の見当が一緒に知られることになります。メールアドレスと名前と地域がそろうと、偽の連絡はそれらしく見えやすくなります。

たとえば、名前入りで、近くの店の名前を出した「覆面調査の追加募集」や「謝礼の受け取り手続き」のメールは、ふだんのファンくるの案内と見分けにくくなります。宛名や地域が正しいことは、本物の証拠にはなりません。ファンくるの案内かどうかは、メールからではなく、自分で開いたファンくるのサイトのお知らせで確かめてください。

電話番号の下4桁についても同じ考え方ができます。電話やメッセージで「ご登録の電話番号の下4桁は○○ですね」と言われると、本人確認をしてくる本物の会社のように感じてしまいます。番号の一部を知っていることは、相手が本物である理由になりません。そうした連絡で個人情報やお金の話が出たら、いったん切って、公式サイトに載っている窓口から確かめ直してください。

住所が漏れたときの備えについては、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で詳しく解説しています。今回漏れたのは郵便番号までで、番地を含む住所は発表の項目に入っていませんが、名前と地域が知られたときの考え方として参考になります。

問い合わせ窓口

本件の問い合わせ先は、第一報と第二報に次のように書かれています。

窓口	連絡の方法	備考
株式会社ファンくる 本件専用の問い合わせ窓口	お問合せ受付フォーム（コーポレートサイト）	電話の窓口の記載はない

第二報は、本件についての質問や不安に応えるため、専用の問い合わせ窓口を設けたとしています。電話番号は載っていません。フォームの場所は第二報の末尾に載っており、11月5日のお知らせから第二報を開けます。

問い合わせる前に、11月5日のお知らせや第二報に答えが載っていないかを確かめると、手間が省けることがあります。フォームで問い合わせるときは、次の内容をそろえておくと話が早く進みます。

• ファンくるに登録しているメールアドレス
• 聞きたいこと（自分が対象か、期限の延長の扱い、ポイントの状況など）を1つずつ短く
• 不審なメールが届いた場合は、その差出人、件名、届いた日時
• 提出が残っているモニター調査がある場合は、その調査の名前と実施した日

フォームの返信も、メールで届くことになります。返信を装った偽のメールと見分けるためにも、問い合わせた日時と内容を手元に控えておくと安心です。

今後の続報で確かめたい点

2026年11月6日時点の発表で、まだ書かれていないことを整理します。続報が出たら、次の点を確かめてください。

• 対象の会員への個別のメールが、全員に送り終わったかどうか
• 不正なログインや不正なポイントの交換が、その後も確認されていないかどうか
• 原因となったAPIの弱点について、詳しい説明が出るかどうか
• 個人情報保護委員会への報告や、警察への相談のその後
• 延長された提出物とポイントの期限（11月9日23時59分まで）が、さらに変わるかどうか

続報で項目や件数が変わった場合は、この記事の表と見比べて、自分がすることに変わりがないかを確かめてください。項目が増えたときは、新しい項目について、起こりうることとすることを1つずつ考え直すのが確実です。

第二報は、公表すべき新たな事実が分かったら、ウェブサイトなどで速やかに知らせるとしています。ファンくるのお知らせは、サービスサイトのトップページから開けます。メールのリンクではなく、ブックマークからサイトを開いて確かめる習慣を続けてください。

モニターの仕事で副収入を得ている人が気をつけること

ファンくるのような覆面調査やアンケートのサービスは、家事や仕事の合間に副収入を得る手段として、在宅で働く人にも使われています。レシートの撮影、アンケートの回答、ポイントの交換といった作業を、仕事用のスマートフォンやパソコンでしている人もいるでしょう。

その場合、気をつけたいのは、モニターのサービスと仕事のアカウントでパスワードを使い回していないかです。モニターのサービスの会員情報が漏れたとき、同じパスワードを仕事のメールやクラウドのサービスでも使っていると、仕事の側まで危なくなります。サービスごとに別のパスワードにし、パスワード管理の仕組みを使うと、こうした件が起きても影響を1か所で止められます。

取引先の情報を預かって仕事をしている人は、なおさらです。偽のメールで自分のアカウントが乗っ取られると、預かっている顧客名簿やメールアドレスまで外に出るおそれがあります。個人情報保護委員会は、個人情報の取り扱いについての相談先として「個人情報保護法相談ダイヤル」（03-6457-9849、受付時間 9時30分から17時30分、土日祝日と年末年始を除く）を案内しています。預かった情報の扱いで迷ったときは、こうした窓口で確かめると確実です。

アカウントを守る仕組みとして、パスワードだけに頼らない多要素認証があります。多要素認証の考え方と、仕事で導入するときの選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく解説しています。仲間と組んで仕事をしている人は、今回のような件が起きたときに、注意を短く正確に伝えることも大切です。「漏洩した」と「可能性が高い」を書き分ける、件数は発表のとおりに書く、といった基本はビジネス文書の書き方そのもので、文書作成の力を確かめる資格の1つとしてビジネス文書検定があります。

アカウントを守る力を仕事に生かす

今回の件は、会員の情報を取り出すための窓口（API）の弱点が使われ、100万件を超える会員の登録情報が外に出た例でした。会員にできることは、メールのリンクから手続きをしないこと、パスワードを使い回さないこと、延長された期限をブックマークから開いたサイトで確かめることの3つに整理できます。どれも特別な道具は要らず、今日から始められます。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や、お金やポイントに関わる連絡の確かめ方を最初に決めています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

よくある質問

Q. ファンくるの件で、パスワードもそのまま漏れたのですか？

株式会社ファンくるの第二報では、パスワードは復号できない形式（ハッシュ）で保存しており、漏洩したのはハッシュ済みのパスワードとされています。漏洩した情報をもとにした不正なログインや不正なポイントの交換は確認されていないとも書かれています。ただ、同じパスワードをほかのサービスで使っているなら、念のためそちらを別のものに変えておくと安心です。

Q. 退会した人も対象になりますか？

第二報と11月5日のお知らせでは、対象件数1,030,741件に退会していた人は含まれないと明記されています。一方、退会していない会員は、しばらく使っていなくても対象に入っている可能性があります。使っていないアカウントが残っているなら、ブックマークからファンくるを開いて、登録しているメールアドレスとパスワードを確かめておくとよいでしょう。

Q. 止まっている間に期限が来たポイントはどうなりますか？

11月5日のお知らせでは、メンテナンス期間中に有効期限を迎えたポイントは、一律で11月9日（月）23時59分まで有効期限を延長したとされています。メンテナンス期間中に提出期限を迎えていたアンケートやレシートも、同じく11月9日23時59分まで延長です。手元のレシートは保管のうえ、マイページから提出してください。

Q. ファンくるからお詫びのメールが届きましたが、本物ですか？

ファンくるは、流出した会員には個別にメールで連絡するとしています。ただ、お詫びを装った偽のメールも考えられるので、メールの中のリンクは押さず、ブックマークや公式アプリからファンくるを開いてお知らせを確かめてください。パスワードやカード番号、口座番号の入力を求められたら、まず疑うのが安全です。