VOISINGのBIツールに不正アクセス — 全サービスの顧客情報が漏えい、クレカ・パスワードは対象外

2.5次元アイドルのマネジメントなどを手がける株式会社VOISINGは2026年8月18日、同社が社内で利用しているデータ分析システム（BIツール）への不正アクセスにより、顧客の個人情報が漏えいした事実を確認したと発表した。対象は同社が運営する全サービスの全顧客で、データ件数は調査中としている。

経緯 — 8月10日に侵入、16日夕方にデータ取得

同社の発表によると、不正アクセスは2026年8月10日1時2分頃にBIツールへの外部からの侵入として始まり、8月16日18時47分から20時21分にかけて同ツール内に保管されていたデータが不正に取得（ダウンロード）された。同社は同日23時55分に事態を確認し、翌8月17日1時55分までに該当システムの停止とネットワークからの遮断を行い、被害の拡大防止措置を講じたという。

漏えいの対象 — 全サービスの全顧客、退会者も含む

漏えいの対象となるのは、同社が運営する以下のサービスを利用したすべての顧客で、退会した顧客や一定期間利用のない休眠中の顧客も含まれる。

• VOISINGアカウントサービス「VOISING ID」
• 公式ファンコミュニティ「VOISING CONNECT」
• 公式オンラインストア「VOISING ONLINE STORE」
• いれいす公式ファンクラブ「いれらぶ」（リニューアル前を含む）
• 旧VOISINGアカウント
• 旧オンラインストア（「いれいすとあ」「すたぽらしょっぷ」「クロノストア」「ブラフラショップ」）

漏えいした可能性のある情報は、氏名・住所・電話番号・メールアドレス・生年月日・性別の基本情報のほか、購買履歴（購入日時・商品など）、決済金額の記録、サービス加入状況、応援対象タレント（推し）の選択情報だ。対象データ件数は2026年8月18日11時時点で調査中としている。

一方、クレジットカード番号・口座情報などの決済に関するデータと顧客のパスワードに関するデータは、不正アクセスを受けたシステムには一切保持していないため、漏えいの事実はないと同社は説明している。また現時点で、漏えいした情報が不正に利用されるなどの二次被害は確認されていないという。

同社の対応 — 脆弱性修正と外部調査、関係当局へ報告

同社は、不正アクセスの原因とみられる脆弱性に対する修正プログラムの適用と、関連するすべてのパスワード・アクセスキーの無効化・変更を完了したとしている。現在は外部のサイバーセキュリティ専門機関に依頼し、アクセスログ解析などのデジタルフォレンジック調査で被害の全容解明を進めている。

個人情報保護委員会への報告手続きを進めるとともに、所轄警察署への相談・被害の通報は完了し、捜査への全面的な協力を進めているという。対象の顧客には登録メールアドレス宛てに個別連絡を順次行う予定で、専用の問い合わせ窓口も設置した。

利用者へのお願いとして同社は、漏えいしたメールアドレスや電話番号を悪用し、同社や関連企業を装った不審なメール（フィッシングメール）やSMS、迷惑電話が届く可能性があると注意を呼びかけている。不審な連絡があった場合は本文中のURLをクリックしたり添付ファイルを開いたりせず削除し、不明な点は問い合わせ窓口に連絡するよう求めている。

業務委託先ではなく自社利用の分析基盤が狙われた今回の事例は、顧客データを集約するBIツールなどの管理の難しさを示している。同社は原因究明とセキュリティ体制の強化徹底で再発防止に取り組むとしている。

出典

• 当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関するお詫びとお知らせ並びに不審な連絡等への注意のお願い — VOISING（2026年8月18日公開）