「akbサロン裏（akb裏サロン）」に、ファンなら他人事じゃないスレが立ちました。AKB48 Official Shopが10月23日付で、メルマガ配信に使っている外部サービス「ブラストメール」（株式会社ラクスライトクラウド提供）への第三者による不正アクセスで、登録者のメールアドレスが漏洩したと発表したのです（AKB48公式ブログの告知）。
公式によると、漏れたのはメールアドレスのみ。氏名・住所・電話番号・パスワード・クレカ情報、それにショップの注文情報は含まれていないとのこと。対象人数は確認中で、メルマガ配信は一時停止、対象者には個別にメールで案内するそうです。
前日にはPHPの脆弱性で公式サイトごと緊急メンテに入ったばかり。2日続けてのセキュリティ騒ぎに、板では「終わったな」の嘆きから、「メアドは個人情報なのか」という妙にガチな法律談義、さらに詐欺メールへの警戒まで話が広がりました。
※漏洩の範囲や件数は、10月23日時点の公式発表に基づきます。スレ内の推測は推測として紹介します。
PART1：公式が「メアド漏洩」を発表
いつもAKB48 Official Shopをご利用いただき、誠にありがとうございます。
AKB48 Official Shopのメールマガジン配信に利用している外部サービス「ブラストメール」（株式会社ラクスライトクラウド提供）において第三者による不正アクセスが発生し、2026年10月23日に同社より、同サービスに登録していたお客様の個人情報が外部に漏洩したとの連絡を受けました。お客様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
＜漏洩した個人情報＞
・メールマガジン配信用にご登録いただいたメールアドレス
※同社からの報告によれば、漏洩した情報はメールアドレスのみで、お客様の氏名・生年月日・住所・電話番号・ログインパスワード・クレジットカード等の決済情報およびその他の個人情報は含まれておりません。
※ブラストメールにはメールアドレス以外の情報は登録しておらず、AKB48 Official Shopのご注文情報は含まれておりません。
＜今後の対応＞
・現在、対象人数等の詳細を同社に確認しております。
・同サービスの安全性が確認されるまで、メールマガジンの配信を一時停止いたします。
・確認が取れ次第、対象となるお客様には個別にメールでご案内いたします。
＜お客様へのお願い＞
AKB48 Official Shopを装った不審なメールが届く可能性があります。
身に覚えのないメールを受信された場合は、記載されたURLへのアクセス・添付ファイルの開封・返信・個人情報の入力等を行わず、削除していただきますようお願いいたします。
なお、AKB48 Official Shopからメールでパスワードやクレジットカード情報を直接をお尋ねすることはございません。
＜本件に関するお問い合わせ先＞
AKB48 Official Shop お問い合わせ：[email protected]
※お問い合わせいただく際は件名にお名前を記載いただくようお願いいたします。
新たにお知らせすべき事項が判明した場合は、速やかにウェブサイト等でご案内いたします。
お客様には多大なるご心配とご迷惑をおかけしておりますことを、重ねてお詫び申し上げます。
2026年10月23日
AKB48 Official Shop（BEENOS Entertainment株式会社・株式会社DH）
※お詫びのお知らせとしてはかなり丁寧。「公式を名乗る不審メールに注意」まで書いてあるのはポイントです
PART2：第一声は「終わったなAKB」
ここにいるぞ！
おじいちゃん詐欺にあっちゃうじゃん
変なハンドル使ってる奴だけバレてくれw
※「おじいちゃん詐欺にあっちゃうじゃん」は、ヲタ層の年齢を自分で認めているような一言。登録している人は「ここにいるぞ」と名乗り出ていました
PART3：「メアドって個人情報なの？」法律談義が始まる
メールアドレス単体は個人情報ではないんだが・・・
法律用語なんだけどなあ
個人情報
メールアドレスでも名前を使ってたら個人情報に該当する
今回はまだ誰のメールアドレスが漏れてるのか分かっていないので安全側に倒して個人情報って表現を使っているならしょうがないかと
法律を文字通り解釈すればそうだけど現実の法律の運用としてはメールアドレスを個人情報として保護しましょうという体制にはなってない
まあだからって流出していいわけではないけどね
個人情報保護委員会の報告対象になってるから保護しましょうってなってるぞ
そうなの？じゃあ俺の方がニワカかもしれん
あれって要配慮とか大規模流出とか色々条件ついてなかったっけ
漏えい時の報告義務・本人通知義務と保護対象がごっちゃになってない？
昔から個人情報は保護対象
それと報告義務と通知義務の大規模の定義が今は1000件とか結構低い数字になってるよ
ほう
じゃあ株式会社ラクスライトクラウドさんはこの事態について報告義務があるのか
てか世間の流出多すぎて委員会はくっそ忙しそうだな
株式会社ラクスライトクラウドのホームページ行ってみ
報告してるから
※アイドル板とは思えない、ガチの法律談義。なお「委託先のラクスライトクラウドが報告している」という話はスレ内の情報です。詳しくは同社の発表で確認してください
PART4：本当に怖いのは「このあと届く詐欺メール」
SKEはモバメがクラッシュしてから
詐欺メール バンバン来てる…
※ポイントは、公式も書いているとおり「AKB48 Official Shopを名乗るメールのリンクを踏まない」こと。メールアドレスだけでも、それっぽいフィッシングメールは作れます
PART5：最後は運営への怒りと自虐
AKBがボロボロです
※「推しがバレたらどう責任を取るんだ」は、今日一番平和なボケ。メアドだけで推しメンまではバレないので安心してください
【結論】AKB48 Official Shopは、メルマガ配信の委託先への不正アクセスで登録メールアドレスが漏洩したと発表。氏名・住所・カード情報や注文情報は含まれていないとしていますが、件数は確認中です。
akb裏サロンでは「終わったな」の嘆き、メアドが個人情報にあたるかの法律談義、詐欺メールへの警戒と話が広がりました。メルマガに登録していた人は、公式を名乗るメールのURLを踏まない・返信しないを徹底しておきたいところです。
前日のPHP脆弱性による緊急メンテに続く、2日連続のセキュリティ騒ぎ。あなたはメルマガ、登録していましたか？
コメント