「osinaから個人情報流出のお知らせが届いたけれど、自分は対象？」「銀行口座や電話番号も漏れたの？」「SNS連携はどうすればいい？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、推しとブランドを繋げるプラットフォーム「osina」を運営するNEL株式会社が2026年10月29日に公表した「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」の原文を、2026年10月30日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】NEL株式会社は2026年10月29日、同社が利用していたデータ分析ツールの脆弱性を悪用した不正アクセスにより、個人情報が外部に流出したことを確認したと公表しました。対象者数は、10月17日に個人情報保護委員会へ提出した速報の時点で235,329人です。
- osina会員の対象情報は氏名・住所・電話番号・生年月日、銀行口座情報（口座名義を含む）、報酬額、SNSアカウント名・SNS連携用の認証情報、ログイン用の外部サービスID（LINE・Apple）・利用履歴（該当項目は登録状況により異なる）。会員のメールアドレス・パスワードは保有しておらず、クレジットカード情報も取り扱っていないため対象外です
- 対象者には10月29日に、osinaアプリ内のお知らせ・プッシュ通知、メール等で連絡済み。退会済みの人など連絡が届かない人は、公式のお知らせページと問い合わせ窓口で案内するとしています
- NELは、同社や金融機関を装って口座情報の確認・再登録や振込を求める連絡への注意と、各SNSの「連携アプリ」等の設定でosinaとの連携状況を確認するよう呼びかけています。問い合わせはNEL株式会社 情報セキュリティ対応窓口（メール・平日10:00-19:00）
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を362件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
NELのお知らせは、「個人情報が外部に流出したことを確認しました」と書いています。流出そのものは「確認」とされ、対象者数の235,329人は「2026年10月17日に個人情報保護委員会へ提出した速報において」の人数です。調査は続いており、同社は「被害範囲等の調査を進めてまいります」としています。対象者と利用者への案内について書かれているのは次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象になる人 | osina会員／お取引先のご担当者／お問い合わせをいただいた方／提携候補のクリエイター。「該当項目はご登録状況により異なります」 |
| 対象者数 | 235,329人（10月17日に個人情報保護委員会へ提出した速報の時点）。会員・取引先などの区分ごとの人数は記載なし |
| 一部の項目だけが対象の人 | 「ログイン用の外部サービスID・利用履歴のみが対象の方も含まれます」 |
| 対象者への連絡 | osinaアプリ内のお知らせ・プッシュ通知、メール等により、10月29日に「実施済み」 |
| 退会した人・連絡が届かない人 | 「退会済みの方など、連絡が届かない方には、本ページでのお知らせ及び問い合わせ窓口によりご案内いたします」 |
| 自分が対象かを調べる方法 | 照会ページの案内は公式発表に記載なし。「ご自身の対象情報の確認や被害のご相談は、退会済みの方も含め、以下の窓口で承ります」としています |
| メールアドレス・パスワード（会員） | 「当社は会員の皆様のメールアドレス及びパスワードを保有しておらず」、本件の対象に含まれていない |
| クレジットカード情報 | 取り扱っていないため対象外 |
| 二次被害 | 「本件に起因する二次被害の申告は確認されておりません」 |
| 問い合わせ先 | NEL株式会社 情報セキュリティ対応窓口 メール osina-ads-support@nel-all.com（受付時間 平日10:00-19:00）。電話窓口は記載なし |
お知らせの原文はNEL株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」に掲載されています。同社サイトのお知らせ一覧からも開けます（2026.10.29の項目）。
osinaはどんなサービス？
NELのサービス紹介ページによると、osinaは「ブランドとお客様を“推し”でつなげるプラットフォーム」です。利用者はosinaに掲載された商品を購入してSNSに動画を投稿し、「投稿した動画の再生数によって報酬を得ることができます」と説明されています（NEL株式会社「osina」サービス紹介）。今回のosina会員の対象情報には、銀行口座情報（口座名義を含む）や報酬額、SNSアカウント名・SNS連携用の認証情報も含まれています。
問い合わせ窓口
| 窓口 | 連絡先 | 受付時間 |
|---|---|---|
| NEL株式会社 情報セキュリティ対応窓口 | メール osina-ads-support@nel-all.com | 平日10:00-19:00 |
NELは「当社がメール・SNSのメッセージ・電話等で、パスワード・認証コード・銀行口座情報の入力や送金をお願いすることはありません」としています。窓口に連絡するときは、届いたメッセージに書かれた連絡先ではなく、公式のお知らせページに載っている窓口を使うと確かめやすくなります。
何が漏えいした？公表された項目と件数
お知らせの「対象となる情報」に書かれている内容は次のとおりです。お知らせは「主な対象情報は以下のとおり」としており、該当する項目は人によって異なります。
| 区分 | 公式発表の対象情報 |
|---|---|
| osina会員 | 氏名・住所・電話番号・生年月日、銀行口座情報（口座名義を含む）、報酬額、SNSアカウント名・SNS連携用の認証情報、ログイン用の外部サービスID（LINE・Apple）・利用履歴 |
| お取引先のご担当者 | 氏名、メールアドレス、ハッシュ化済みパスワード |
| お問い合わせをいただいた方 | 氏名、メールアドレス、電話番号、会社名・役職、お問い合わせ内容 |
| 提携候補のクリエイター | 活動名、年齢、性別、居住地、SNSのURL等 |
| 共通 | 「このほか、IPアドレス等の技術的な情報が含まれます」 |
| 対象外 | 会員のメールアドレス・パスワード（保有していない）、クレジットカード情報（取り扱っていない） |
| 対象者数 | 235,329人（2026年10月17日に個人情報保護委員会へ提出した速報の時点） |
口座情報について、お知らせに書かれているのは「銀行口座情報（口座名義を含む）」までで、口座番号・支店名などの細かな項目の内訳は書かれていません。また「ログイン用の外部サービスID（LINE・Apple）」が対象とされていますが、LINEやAppleのパスワードが対象になったという記載はありません。
漏えいした項目ごとに気をつけたいこと
NELは「不審な連絡やフィッシングメール等にご注意ください」と呼びかけています。項目ごとに、公式の案内と、satimo.orgの関連記事をまとめます。
銀行口座情報：NELや金融機関を装う「口座の確認」に注意
お知らせは、銀行口座を登録している会員に向けて「当社や金融機関を装い、口座情報の確認・再登録や振込を求める連絡にご注意ください」としています。あわせて「身に覚えのない取引があった場合は、金融機関の公式窓口へご相談ください」と案内しています。銀行口座を登録していた人は、ふだん使っている銀行アプリやインターネットバンキング（ブックマークや公式アプリから開いたもの）で入出金の明細を確かめておくと安心です。
電話番号・住所・氏名：心当たりのない電話・SMSに注意
osina会員とお問い合わせをいただいた方は、電話番号が対象情報に含まれています。NELは「当社がメール・SNSのメッセージ・電話等で、パスワード・認証コード・銀行口座情報の入力や送金をお願いすることはありません」としているため、osinaやNELを名乗ってこれらを求める電話やSMSには応じないことが大切です。知らない番号からの着信は、出る前に番号を調べたり、着信拒否を設定したりできます。
- 知らない番号の調べ方：迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）
- 番号の桁数で国内・海外を見分ける：電話番号の桁数一覧（10桁・11桁・12桁・13桁はどこから？）
- 海外からの着信を止めたい：国際電話の着信拒否はできる？（国際電話不取扱受付センターの申し込み手順）
- うっかり出てしまった・折り返してしまった：国際電話に出てしまったら？折り返し・留守電・料金の対処法
SNS連携用の認証情報：連携アプリの設定を確認
お知らせは、SNS連携を使っている会員に向けて「連携用認証情報が対象の場合、第三者がお客様のSNSアカウントで投稿・閲覧等を行うおそれがあります」としています。そのうえで「各SNSの公式アプリの「連携アプリ」等の設定からosinaとの連携状況をご確認のうえ、身に覚えのない投稿・設定変更がある場合は連携の解除をお願いします」と案内しています。設定の場所はSNSによって名前が異なり、対応方法がわからない場合は情報セキュリティ対応窓口へ問い合わせるよう書かれています。
ハッシュ化済みパスワード（取引先の担当者）：同じパスワードの使い回し先に注意
取引先の担当者は、氏名・メールアドレス・ハッシュ化済みパスワードが対象情報です。NELは取引先の担当者に向けて「ご自身の対象情報や必要な対応については、下記の窓口へお問い合わせください」としています。パスワードの変更について公式の案内はありませんが、同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている場合の一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- osinaアプリ内のお知らせ・プッシュ通知、メール等で届いた連絡を確かめる。対象者への連絡は10月29日に「実施済み」とされています。届いていない場合や退会済みの場合は、公式のお知らせページと窓口で案内されます
- SNS連携を使っていた人は、各SNSの公式アプリの「連携アプリ」等の設定でosinaとの連携状況を確認し、身に覚えのない投稿・設定変更があれば連携を解除する
- 銀行口座を登録していた人は、NELや金融機関を装った口座情報の確認・再登録や振込を求める連絡に注意し、身に覚えのない取引があれば金融機関の公式窓口へ相談する
- メール・SNSのメッセージ・電話等で、パスワード・認証コード・銀行口座情報の入力や送金を求められても応じない（NELはこれらをお願いすることはないとしています）
- 自分の対象情報を確かめたいとき、被害の相談をしたいときは、NEL株式会社 情報セキュリティ対応窓口（osina-ads-support@nel-all.com・平日10:00-19:00）へ問い合わせる
会員のメールアドレス・パスワードは保有しておらず、クレジットカード情報も取り扱っていないとされているため、osinaのパスワード変更やカードの停止についての案内はお知らせにありません。
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、電話番号・住所・口座情報などの漏えいが公表されたときに一般的に行われている対策です。
- メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- 心当たりのない番号からの電話には出ない・折り返さない。氏名や住所を知っている相手でも、それだけで本物の連絡とは限りません
- LINEやAppleのアカウントで、覚えのないログインや登録情報の変更がないかを、それぞれの公式アプリの設定画面で確かめる
- 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます
補償・お詫びはある？
NELはお知らせの冒頭で「皆様にご心配とご迷惑をおかけし、深くお詫び申し上げます」としています。金銭的な補償やお詫びの品・ポイントなどについては、公式発表時点で記載なしです（2026年10月30日確認）。
経緯・原因と公表の履歴
お知らせによると、原因は「当社が利用していたデータ分析ツールの脆弱性を悪用した不正アクセス」です。データ分析ツールの名称や脆弱性の内容、侵入の経路は書かれていません。NELは発見後ただちにアクセス制限などの措置を行い、「10月29日時点で、新たな不正アクセスは確認されていません」としています。また「今後も再発防止策を順次実施するとともに、被害範囲等の調査を進めてまいります」としています。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月14日 | 本件を発見。発見後直ちにアクセス制限等の措置を実施 |
| 2026年10月17日 | 個人情報保護委員会へ速報を提出（対象者数235,329人） |
| 2026年10月29日 | お知らせを公表。対象者へosinaアプリ内のお知らせ・プッシュ通知、メール等で連絡（実施済み） |
NELは「新たな情報は本ページでお知らせします」としています。2026年10月30日に確認した時点で、お知らせページの内容とNEL株式会社のお知らせ一覧に、本件の続報は出ていません。
ほかの事案（同じ時期に公表された情報漏えい）
同じ時期に公表された事案はソニー生命の情報漏えい（漏れた項目と窓口）や花キューピットの情報漏えい（漏れた項目と窓口）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
osinaの情報漏えいで、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年10月30日確認）。NELは、対象となる人には10月29日にosinaアプリ内のお知らせ・プッシュ通知、メール等で連絡を実施済みとしています。自分の対象情報を確かめたい場合は、退会済みの人も含め、NEL株式会社 情報セキュリティ対応窓口（osina-ads-support@nel-all.com・平日10:00-19:00）で受け付けるとしています。
osinaを退会していても対象になりますか？
A. 公式発表には退会済みの人が対象から外れるという記載はなく、「退会済みの方など、連絡が届かない方には、本ページでのお知らせ及び問い合わせ窓口によりご案内いたします」としています。対象情報の確認や被害の相談は、退会済みの人も含めて情報セキュリティ対応窓口で受け付けるとしています。
osinaのパスワードやクレジットカードは対象ですか？
A. NELは「当社は会員の皆様のメールアドレス及びパスワードを保有しておらず、クレジットカード情報も取り扱っていないため、これらは本件の対象に含まれていません」としています。会員の対象情報には、ログイン用の外部サービスID（LINE・Apple）が含まれますが、LINEやAppleのパスワードが対象になったという記載はありません。なお、取引先の担当者はハッシュ化済みパスワードが対象情報に含まれています。
SNS連携や銀行口座を登録していた場合はどうすればいいですか？
A. NELは、SNS連携を使っていた会員に、各SNSの公式アプリの「連携アプリ」等の設定からosinaとの連携状況を確認し、身に覚えのない投稿・設定変更がある場合は連携を解除するよう求めています。銀行口座を登録していた会員には、NELや金融機関を装って口座情報の確認・再登録や振込を求める連絡に注意し、身に覚えのない取引があった場合は金融機関の公式窓口へ相談するよう案内しています。
osinaの情報漏えいで補償はありますか？
A. 金銭的な補償やお詫びの品などについては、公式発表時点で記載がありません（2026年10月30日確認）。NELは「新たな情報は本ページでお知らせします」としているため、続報は公式のお知らせページで確認してください。
まとめ
- NEL株式会社は2026年10月29日、利用していたデータ分析ツールの脆弱性を悪用した不正アクセスで、個人情報が外部に流出したことを確認したと公表。対象者数は10月17日に個人情報保護委員会へ提出した速報の時点で235,329人
- osina会員の対象情報は氏名・住所・電話番号・生年月日、銀行口座情報（口座名義を含む）、報酬額、SNSアカウント名・SNS連携用の認証情報、ログイン用の外部サービスID（LINE・Apple）・利用履歴（登録状況により異なる）。取引先の担当者・問い合わせをした人・提携候補のクリエイターも対象
- 会員のメールアドレス・パスワードは保有しておらず、クレジットカード情報も取り扱っていないため対象外。対象者には10月29日にアプリ内のお知らせ・プッシュ通知、メール等で連絡済み
- 公式はSNSの連携状況の確認・解除と、NELや金融機関を装う口座確認・振込の連絡への注意を呼びかけ。補償は記載なし。問い合わせは情報セキュリティ対応窓口（osina-ads-support@nel-all.com・平日10:00-19:00）
この記事は、2026年10月29日のNEL株式会社の公式発表までの情報（2026年10月30日確認）で書いています。被害範囲などの調査は続いており、続報で内容が変わる可能性があるため、続報が出た場合は公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を362件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- NEL株式会社「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月29日・2026年10月30日確認）
- NEL株式会社「お知らせ」一覧／NEL株式会社「osina」サービス紹介（2026年10月30日確認）
- 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント