読売巨人軍は2026年11月13日、公式ファンクラブ「CLUB GIANTS」の会員情報を管理するシステムが外部からサイバー攻撃を受け、登録メールアドレス80万7,030件が流出したと発表しました。攻撃は11月12日未明に始まり、球団は遮断措置を講じたとしています。
CLUB GIANTSの会員や過去に登録したことがある人は、球団の公式告知と登録メールを確認し、ファンクラブやチケットの案内を装った不審なメールに注意してください。今回確認されたのはメールアドレスの流出であり、これだけでパスワードやカード番号の流出が確認されたわけではありません。ただし、メールアドレス以外の情報については調査が続いています。
この記事は2026年11月14日午前（日本時間）に確認できた公表内容・報道をもとに作成しています。
何が流出した？CLUB GIANTSの被害概要
| 項目 | 2026年11月13日の公表内容 |
|---|---|
| 対象サービス | 読売巨人軍公式ファンクラブ「CLUB GIANTS」の会員情報管理システム |
| 流出が確認された情報 | メールアドレス80万7,030件 |
| クレジットカード情報 | 当該システムでは保管しておらず、今回の流出対象外 |
| 氏名・住所・パスワード等 | メールアドレス以外の情報の流出有無は調査中 |
| 流出情報の不正利用 | 球団の公表時点で報告なし |
| 球団の対応 | 攻撃遮断・監視、個人情報保護委員会への報告、会員への注意喚起 |
80万7,030はメールアドレスの件数です。必ずしも80万7,030人のユニークな会員数を意味するものではありません。全会員が対象なのか、退会済みの人が対象に含まれるのかなど、個別の範囲は追加案内を確認する必要があります。
自分は流出対象？会員が今すぐ確認する方法
現時点で確認できた公表資料からは、メールアドレスを入力して個別の流出有無を照会する専用ページの案内は確認できませんでした。対象と断定したり、メールが来ないから対象外と判断したりしないことが重要です。
- 巨人軍の公式サイトを直接開く。 検索結果や届いたメールのリンクを安易に使わず、ブラウザから giants.jp にアクセスし、公式のお知らせを確認します。
- CLUB GIANTSに登録したメールアドレスの受信箱を確認する。 迷惑メールフォルダーも含め、球団の正式な案内がないか確認します。ただし、メールの差出人名だけで本物と判断しないでください。
- 不審な認証・支払い案内を保留する。 「会員情報の再登録」「年会費の再決済」「チケット払い戻し」などの案内が届いても、その場でリンクを開かず、公式サイト内の情報と突き合わせます。
- 対象範囲の続報を確認する。 登録歴がある人や過去の会員は、追加発表で対象条件が示されるか確認してください。
メールアドレスが漏れたらパスワードを変更すべき？
メールアドレスの流出だけを理由に、すべてのサービスのパスワードを急いで変更する必要があるとは限りません。 一方で、今回の件ではメールアドレス以外の情報への影響が調査中です。CLUB GIANTSで使っているパスワードを他のサービスにも使い回している場合は、特に注意が必要です。
- 同じパスワードを複数サイトで使い回しているなら、各サービスごとに固有のパスワードへ変更する。
- 身に覚えのないログイン通知、パスワード再設定通知、会員情報の変更通知があれば、公式サイトから確認する。
- 認証情報を偽サイトに入力してしまった場合は、正規サイトで直ちに変更し、使い回し先も変更する。
- 二段階認証・パスキーが利用できるサービスでは有効化する。CLUB GIANTS自体の対応機能は公式案内で確認する。
なお、クレジットカード情報は問題の会員情報管理システムに保持されておらず、今回の流出対象ではないと球団は説明しています。今回の公表だけを理由にカード番号の変更が必須とはいえません。ただし、偽サイトへカード情報を入力してしまった場合は、カード会社へ連絡してください。
なぜ大量のメールアドレスが流出した？攻撃の経緯
| 11月12日 午前3時ごろ | 外部からの不正アクセスが始まったとされる |
|---|---|
| 11月12日 午前9時ごろまで | メールアドレス80万7,030件が外部に流出 |
| 11月12日 午前9時半過ぎ | サーバーの容量が逼迫し、会員情報管理システムにアクセスできなくなったことを確認 |
| 11月13日 午後1時 | 調査によりメールアドレスの流出件数が判明 |
| 11月13日 | 球団が公表。個人情報保護委員会へ報告 |
球団は攻撃の原因を特定して遮断措置を講じたと説明していますが、具体的な侵入経路、攻撃に使われた脆弱性、攻撃者の手口は公表されていません。 そのため、SQLインジェクション、認証突破、ランサムウェア、DDoSなどの特定の攻撃だったと断定することはできません。
技術的には何が起きたのか？サーバー容量の逼迫と情報流出は別の現象
今回の説明には「サーバーの容量が逼迫した」「外部から繰り返し不正アクセスを受けた」「情報流出を確認した」という3つの事実が含まれます。これらは同時期に起きていますが、容量の逼迫だけで情報流出の仕組みを説明できるわけではありません。
例えば一般論として、サーバー容量の逼迫は大量のログ生成、一時ファイルの増加などでも起こり得ます。一方、顧客データを外部へ持ち出す行為は、管理画面、API、データベースなどのアクセス権限・認証・監査の仕組みが関係する場合があります。これらは今回の攻撃を再現した説明でも、侵入経路を推定した説明でもありません。
IT管理者が同種の事故に備えるには、アクセスログ、認証ログ、データベース監査ログの保全、短時間の大量検索・エクスポートの検知、管理者権限の最小化、通信元ごとのレート制限などが検討事項になります。特に会員情報の保管先と決済情報の保管先を分離し、侵害時の影響範囲を把握できる構成が重要です。
CLUB GIANTSやチケット購入を装う偽メールに注意
流出したメールアドレスを使ったフィッシングが今後試みられる可能性があります。ただし、以下の例が今回の事故で実際に発生したと確認されたわけではありません。
- 「ファンクラブ継続手続きが必要」「会費の支払いをやり直してください」と急がせる
- 「チケットが当選しました」「払い戻しを受け取れます」と偽サイトへ誘導する
- 「セキュリティ確認のためログインしてください」とID・パスワードを入力させる
- 球団・運営事務局の名前を使い、添付ファイルを開かせようとする
メールの送信者表示は偽装できることがあります。送信元アドレスだけでなく、リンク先ドメインや公式サイトの掲載内容を確認してください。不審なメッセージは削除または報告し、記載された電話番号や窓口に直接連絡しないようにしましょう。
よくある質問（FAQ）
CLUB GIANTSの全会員が対象ですか？
80万7,030件のメールアドレスの流出が確認されていますが、全会員が含まれるかどうかや退会済み会員への影響は、確認した公表情報だけでは断定できません。球団の追加案内をご確認ください。
クレジットカードの情報も漏れましたか？
球団は、攻撃対象の会員情報管理システムではクレジットカード情報を保持しておらず、今回の流出対象にはならないと説明しています。
パスワードが漏れたと発表されていますか？
11月13日の発表で流出が確認されたのはメールアドレスです。パスワードを含むその他の情報への影響は調査中であり、流出したとも安全が確定したとも断定できません。
球団を名乗るメールが来たらどうすればいいですか？
メール内のリンクを押す前に、公式サイトを自分で開いて同じ案内があるか確認してください。パスワードや決済情報を入力してしまった場合は、正規窓口から速やかに対処してください。
まとめ｜会員がまず行うべきこと
読売巨人軍の「CLUB GIANTS」では、メールアドレス80万7,030件の流出が確認されています。クレジットカード情報は流出対象外で、その他の個人情報は調査中です。現段階では「自分が対象か」を一律に判断できる情報が不足しています。公式発表と登録メールを確認し、球団やチケット販売を装う偽メールに警戒してください。
会員情報の不正利用や認証情報の使い回しが心配な方は、関連記事「パスワード情報の漏えい時に確認したいこと」も参考にしてください。ただし、ハンゲの事故とは流出情報の範囲が異なります。
出典・更新履歴
- 読売ジャイアンツ公式サイト「サイバー攻撃によるメールアドレス流出に関するお詫びとお知らせ」（2026年11月13日公表。公式ページ本文は確認環境で直接取得できず、報道の転載内容・原文への参照を照合）
- 読売新聞オンライン「巨人ファンクラブ会員のメールアドレス80万7,030件が外部流出」（2026年11月13日）
- 日刊スポーツ「公式ファンクラブから会員のメールアドレス80万超が流出」（2026年11月13日）
初版公開：2026年11月14日。今後、球団の続報で影響範囲や対策が明らかになった場合には更新します。
