集英社のブロガー管理システムに不正アクセス｜対象情報と問い合わせ先

この記事の要点

集英社は9月28日、HAPPY PLUS COMMUNITYのブロガー管理システムへの不正アクセスを公表しました。9月9日に不正なアクセスがあり、登録ブロガー2,835人分の情報等が対象となりました。CMSの設定上の問題を悪用され、管理用APIへのアクセスが繰り返されたと説明しています。
ブロガーの氏名・連絡先・プロフィール等2,835人分、業務依頼630件、送信メール11,237件、取引先10,780件等。取引先情報は会社名が中心で、一部にメールアドレス・電話番号が含まれます。各件数は情報の区分ごとの記録です。
本件窓口hpc-contact@ms.shueisha.co.jpへ確認してください。個別の通知で対象項目を確認し、関係者を装う連絡に注意してください。

集英社の発表を受け、自分や自社への影響を確かめたい方へ。2026年9月28日の公式発表までの情報をもとに、何が起きたか、対象範囲と確認方法を順に説明します。

管理用APIを悪用したブロガー情報への不正アクセス

集英社は9月28日、HAPPY PLUS COMMUNITYのブロガー管理システムへの不正アクセスを公表しました。9月9日に不正なアクセスがあり、登録ブロガー2,835人分の情報等が対象となりました。CMSの設定上の問題を悪用され、管理用APIへのアクセスが繰り返されたと説明しています。

CMSの設定上の問題を悪用して管理用APIの認証を突破され、不正な権限を持つアカウントが作成されたと説明しています。

ブロガーの氏名・連絡先・プロフィール等2,835人分、業務依頼630件、送信メール11,237件、取引先10,780件等が対象です。取引先情報は会社名が中心で、一部にメールアドレス・電話番号が含まれます。各件数は情報の区分ごとの記録です。

ブロガー管理に関する情報が対象です。一般読者や他のサービスを含む全社の被害とは公表されていません。

不正アカウントを削除し設定を修正しました。外部専門機関の調査、検知の強化、個人情報保護委員会への報告と対象者への通知を行いました。

本件窓口hpc-contact@ms.shueisha.co.jpへ確認してください。個別の通知で対象項目を確認し、関係者を装う連絡に注意してください。

設定修正と監視・検知の強化を実施し、セキュリティ対策の見直しを進めています。

企業の担当者は、自社で同じような情報や仕組みを扱っているかを整理し、次の点を確認してください。CMSの管理画面だけでなくAPIにも適切な認証・権限制御があることを確認します。

外部協力者のプロフィールや業務依頼情報の保存範囲を把握していることを確認します。

不正な管理者アカウントの作成や大量取得を検知できることを確認します。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

集英社の一般読者も対象ですか？

対象はHAPPY PLUS COMMUNITYのブロガー管理に関する情報です。登録ブロガーや取引先は個別通知で対象項目を確認してください。

2,835人以外の数字は何ですか？

業務依頼630件、送信メール11,237件、取引先10,780件等の情報です。項目別の記録で、すべてを人数に足し合わせることはできません。

問い合わせ先はどこですか？

本件窓口はhpc-contact@ms.shueisha.co.jpです。個別通知の内容や不審な連絡について確認してください。

2026年9月28日の公式発表に関する保存済み調査を読み、対象範囲と対応、問い合わせ先を照合しています。