NEL「osina」の情報漏えい。235,329人と、流出した情報

NELは10月29日、「osina」への不正アクセスなどについて、235,329人の情報が外部に流出した可能性があると発表しました。

流出したおそれのある情報、含まれないと公表された情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

公表された経緯

2026年10月14日に発見したと説明しています。利用していたデータ分析ツールの脆弱性を悪用した不正アクセスにより、個人情報が外部に流出したことを確認しました。10月17日に個人情報保護委員会へ速報を提出し、対象者数は235,329人としています。発見後すぐにアクセス制限などの措置を行い、10月29日時点で、新たな不正アクセスは確認されていません。対象の方へは、アプリ内のお知らせやメールなどで、10月29日に案内を済ませています。

流出した情報(おそれを含む)

• osina会員の氏名・住所・電話・生年月日・銀行口座情報・報酬額・SNSアカウント名・SNS連携の認証情報・LINE/Appleのログイン用ID・利用履歴
• 取引先担当者の氏名・メール・ハッシュ化パスワード
• 問い合わせ者・提携候補クリエイターの情報

含まれないと公表された情報

• 会員のメールアドレスとパスワード(保有なし)、クレジットカード情報(取り扱いなし)

想定される被害と、備え

• 氏名・住所・電話番号・メールアドレスが含まれる場合は、会社や関係先を装った偽のメール・SMS・電話に注意しましょう。リンクは開かず、公式サイトやアプリから確認します。
• パスワードが含まれる(または関わる)場合は、同じパスワードを使っている他のサービスも変更しましょう。
• カードや口座の情報が関わる場合は、利用明細を確かめ、心当たりがなければ、カード会社や金融機関に連絡します。
• 会社が、メールやSMSで、パスワードや暗証番号を尋ねることは、ふつうありません。

対象かどうか確かめる・相談する

• 対象のお客さまには、各社から個別に連絡が届くことがあります。連絡が届いたメールは、本物か確かめてから、対応しましょう。
• 最新の状況は、会社の公式発表でご確認ください。

一覧は、2026年10月の情報漏えい一覧にまとめています。漏れたと連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えをご覧ください。

まとめ

NEL「osina」の件は、235,329人の情報が流出した可能性があるとされています。件数や内容は続報で変わることがあるため、最新の情報は、公式発表で確認しましょう。心当たりのない連絡には、応じないことが基本です。

出典

• NELの発表(お知らせ)(2026年11月1日に確認)