2026年10月31日確認・更新
osinaに銀行口座やSNSアカウントを登録していた方は、対象情報を確認してください。NELは10月29日、データ分析ツールの脆弱性を悪用した不正アクセスで、個人情報の流出を確認したと公表しました。対象者数23万5,329人は、10月17日に報告した速報値です。
全員の口座・SNS情報が流出したわけではない
対象項目は登録状況で異なり、外部サービスIDや利用履歴だけが対象の人も含まれます。osina会員以外に、取引先担当者、問い合わせ者、提携候補クリエイターも対象です。会員全員の銀行口座やSNS認証情報が漏れたと一括りにはできません。
| 対象 | 主な情報 |
|---|---|
| osina会員 | 氏名・住所・連絡先・口座・報酬額・SNS連携認証情報等 |
| 取引先担当者 | 氏名・メールアドレス・ハッシュ化済みパスワード |
| 問い合わせ者 | 氏名・連絡先・会社名・問い合わせ内容等 |
| 提携候補クリエイター | 活動名・年齢・居住地・SNSのURL等 |
SNSのパスワードが対象外でも連携設定を確認
NELは会員のメールアドレス・パスワードを保有せず、カード情報も取り扱っていないとしています。一方、SNS連携用の認証情報は対象に含まれます。パスワードそのものとは別に、連携先の操作を許可する情報が影響する可能性があるためです。
公式アプリで不審な投稿・設定変更を確認
各SNSの公式アプリからosinaとの連携状態を確認し、不審な投稿や設定変更があれば連携を解除するようNELは案内しています。今回の情報で、すべてのSNSが乗っ取られたとは判断できません。10月29日の発表時点で二次被害の申告は確認されていません。
報酬の受け取りや口座の再登録を求める連絡に注意
NELはメール・SNS・電話でパスワード、認証コード、銀行口座の入力や送金を求めないとしています。対象者にはアプリ内通知等で案内済みですが、退会済みで連絡が届かない場合も窓口で確認できます。情報セキュリティ対応窓口は osina-ads-support@nel-all.com（平日10～19時）です。
osinaの情報漏えい｜通知がない人も確認できる3つの手順
「自分も対象なのか分からない」という方は、まず通知を確認してください。NELは2026年10月29日、対象者へosinaアプリ内のお知らせ・プッシュ通知・メール等で案内しています。ただし、通知が見つからなくても対象外と決まったわけではありません。公式発表では、利用者が自分で検索できる対象者照合フォームは案内されていません。
- osinaアプリ内のお知らせ、プッシュ通知、メール（迷惑メールフォルダーを含む）を確認する。
- 通知が見つからない場合や退会済みの場合は、NELの公式発表に掲載された情報セキュリティ対応窓口を確認する。
- 窓口に「自分が対象か」「該当する情報の種類」「必要な対応」を問い合わせる。対象となる情報は登録状況によって異なります。
| 状況 | 確認したいこと |
|---|---|
| osinaを利用中・通知あり | 通知に記載された対象情報。不明な項目は窓口へ確認。 |
| 通知が見つからない | 対象者に含まれるかを公式窓口へ確認。通知がないだけでは対象外と断定できません。 |
| すでに退会した | 退会済みでも公式窓口で確認できます。 |
| 取引先・問い合わせ・提携候補として関わった | 会員以外も対象です。関わり方を伝えて対象情報を確認。 |
窓口への問い合わせ文例｜口座番号や認証コードは送らない
情報セキュリティ対応窓口は osina-ads-support@nel-all.com（平日10:00〜19:00）です。送信前に、NELの公式サイトでも宛先をご確認ください。次の文例は必要に応じて書き換えて使えます。
件名：osinaの情報漏えいについて（対象情報の確認）
osinaを利用していた者です。10月29日の公表を確認しました。私が今回の情報漏えいの対象に含まれるか、対象の場合はどの情報項目が該当するか確認したいです。本人確認の方法と、必要な対応についてご案内ください。
問い合わせの段階で、銀行口座番号・SNSのパスワード・認証コードなどをメールに書く必要はありません。本人確認に必要な情報と、安全な提出方法を先に確認してください。退会済みの方や会員以外の方は、文例の「osinaを利用していた」を実際の関わり方に変更してください。
補償はある？不審な取引・投稿を見つけたら
2026年10月31日時点で確認したNELの10月29日付公式発表には、金銭的な補償やお詫びのポイント等についての案内はありません。補償がないと決まったわけではなく、実施の有無は未確認です。同社は新たな情報を公式発表ページで知らせるとしています。
もし身に覚えのない口座取引やSNS投稿・設定変更を見つけた場合は、日時・内容が分かる明細や画面を残し、金融機関の公式窓口やNELに相談してください。補償の案内を装って認証コードや送金を求める連絡にも注意が必要です。
出典・更新履歴
NEL公式発表（2026年10月31日再確認）
2026年10月29日：発表・報道を確認して掲載内容を整理。
2026年10月31日：対象確認の手順・問い合わせ文例・補償の公表状況を追記。
