OTOTOYの情報漏えいの可能性、何が対象？ 最大約48万件と確認先

OTOTOYは、最大約48万件の会員情報が閲覧・取得された可能性を公表しています。項目は内部ユーザーID、メールアドレス、ユーザー登録日時です。パスワードや購入履歴などについては、閲覧・取得の形跡がなかったと説明しています。

サービスは10月20日に再開したと公表し、情報への影響の調査を継続するとしています。以下は2026年11月7日に確認した10月21日の詳細告知、同告知の2ページ目にあるサービス再開の案内、現在の問い合わせページに基づく内容です。

可能性のある情報 ／ 形跡のない情報 ／ サービス再開の公表 ／ 変更・相談の入口

最大約48万件の一部会員情報に可能性。内部ID・メール・登録日時が公表項目

詳細告知は、内部ユーザーID（6〜9桁の数字）、メールアドレス、ユーザー登録日時が第三者に閲覧・取得された可能性を示しています。「最大約48万件」は一部会員情報の公表件数で、同数の人全員の外部取得が確定したという数字ではありません。

対象項目は10月21日17時の時点で確認した範囲とする注記があります。確認した詳細告知には、登録日等から自分の該当状況を特定できる条件や、個別通知の時期の記載はありません。対象について分からない場合は、公式の問い合わせフォームへ確認してください。

パスワード・購入履歴・物販用住所・決済情報、販売音源にはアクセスの形跡なし

同社は、ハッシュ化されたパスワード、購入履歴、物販用の登録住所、カード番号などの決済情報には、閲覧・取得の形跡がなかったとしています。カード情報等はOTOTOY内のサーバーに保存していないという説明です。OTOTOYポイントでの決済を除き、決済代行サービスのサーバーへ移って支払う仕組みも案内しています。

音源を販売するレーベル・個人向けにも、音源データ等へのアクセスの形跡はなかったとしています。これらは詳細告知時点の調査結果です。会員情報への影響の可能性と、購入履歴や販売音源への調査結果を分けて確認できます。

サービスは10月20日に再開と公表。影響範囲の調査は継続

10月21日の詳細告知は、10月19日14時ごろに事案を把握して停止し、原因究明と必要なシステム修正を行った後、20日22時ごろに再開したと説明しています。サービス再開の案内も、必要な対応・確認を行って再開したとしています。

再開の案内には、本件の調査を引き続き進めると明記されています。詳細告知も、影響の確認の継続と、セキュリティ対策・監視・情報管理体制の見直しを示しています。新たな案内は公式の詳細告知から確認してください。

変更を希望する場合はログイン後の環境設定。相談はフォームで、電話サポートなし

公式告知では、登録メールアドレスやパスワードの変更を希望する場合、ログイン後の環境設定から手続きするよう案内しています。未ログインでこの入口を開くとログイン画面へ進みます。確認した告知に、パスワード流出の確認や全会員への強制変更の案内はありません。

同社は、不審なメールにあるURL・添付ファイルを開いたり、個人情報やパスワードを入力・回答したりしないよう注意を呼びかけています。突然届いた連絡のリンクではなく、公式サイトから確認してください。

本件のユーザー向け窓口として案内されているのはOTOTOYの公開問い合わせフォームです。問い合わせ種別には「その他」を選べ、返信先メールアドレス・名前・内容の欄があります。会員は登録メールアドレスを記入する案内です。

日本語の問い合わせページは、電話サポートは行わないと明記しています。また、土日祝・年末年始などの指定休業日はサポートを行わず、休業日に送った問い合わせは翌営業日以降の回答になるとしています。本件の告知に専用電話番号・受付時間の記載はありません。

確認履歴：2026年11月7日。対象項目と調査時点は公式の詳細告知、再開の説明は告知2ページ目、相談は公式フォームへ。ほかの企業の公表は情報漏えい・不正アクセスの一覧から確認できます。

カバーはOTOTOYの詳細告知の公式ロゴの実画面抜粋です。本文4図は、同告知・2ページ目のサービス再開案内・日本語の問い合わせページを2026年11月7日に実Chromeで撮影した原文抜粋です。別の箇所は縦に配置し、公式ロゴ・説明・赤枠・カバー文字を追加。生成画像は使用していません。