JO1・INI・KO1KEYZら6組で情報漏洩！どうしたらいい？対策方法や原因も詳しく【LAPONE】

2026年11月7日、JO1・INI・KO1KEYZらLAPONE系6組で、メールアドレスの情報漏洩が確認されました。

限界オタクSTELLA

えっ、ファンクラブに登録した情報も漏れてるの？自分が対象なのか、どうしたらいいのか心配だよね。

この記事では、情報漏洩の対象者や確認方法、個人でできる対策、原因まで詳しく解説します。

この記事でわかること

JO1・INI・KO1KEYZら6組の情報漏洩と対象者
自分の情報が対象か確認する方法
情報漏洩された場合の対処法
個人でできる情報漏洩対策
今回の原因と情報漏洩が多発する背景

LAPONE関連のおすすめ記事

ラポスタ2027のチケット申込方法！FC先行・同行者の条件や当落日

LAPOSTA 2027のセトリ予想！6組の曲順と出演構成

JO1・INI・KO1KEYZら6組で情報漏洩！

2026年11月7日、LAPONE系6組の公式サイトがメールアドレスの漏えいについて続報を発表しました。

今回の問題は、各グループのファンクラブなどで利用されていた外部メール配信サービスに関するものです。何が起きたのか、どの情報が対象なのかを確認しましょう。

JO1・INI・KO1KEYZら6組で情報漏洩！何が起きた？

JO1・INI・KO1KEYZ・DXTEEN・ME:I・IS:SUEの6組で、外部メール配信サービスへの不正アクセスによるメールアドレスの漏えいが確認されました。

今回の不正アクセスが確認されたのは、各グループの公式サイトそのものではありません。

ファンクラブなどを運営する株式会社Fanplusが、メールマガジンなどの配信に利用していた「アララメッセージ」という外部サービスです。

11月5日は「会員のメールアドレスが対象となっているおそれ」、11月7日は「対象メールアドレスを確認」という続報が発表されました。

限界オタクSTELLA

6組で一斉に発表されたから、LAPONE自体が直接攻撃されたのかと思ったよ。

愛猫ビョル

今回は共通の外部メール配信サービスで起きた不正アクセスです。6組それぞれで別の攻撃が発生したという発表ではありません。

つまり、6組がそれぞれ別の情報漏洩事件を起こしたのではなく、共通のサービスで生じた問題について、それぞれの公式サイトが会員へ知らせている形です。

ニュースが次々に出ると不安になりますが、まずは今回の不正アクセスがどこで起きたのかを整理しておきたいですね。

LAPONEの情報漏洩で何が流出した？

今回、6組の公式発表で漏えいが確認されたのはメールアドレスのみです。その他の個人情報については、漏えいが確認されていません。

ファンクラブへ登録している人にとっては、住所や電話番号、クレジットカード情報まで漏れていないかも心配ですよね。

11月7日付の公式続報で確認された範囲を整理しました。

情報の種類	今回の6組の発表
メールアドレス	漏えいを確認
氏名	漏えい確認なし
住所・電話番号	漏えい確認なし
パスワード	漏えい確認なし
クレジットカード情報	漏えい確認なし

※「漏えい確認なし」は、今回の発表で確認されていないという意味であり、将来にわたる安全性を保証する表現ではありません。

重要なのは、メールアドレスが漏れたことと、パスワードやカード番号まで漏れたことは別だという点です。

メールアドレスが知られただけで、直ちにファンクラブへログインされたり、クレジットカードを使われたりするわけではありません。

ただし、メールアドレスを利用して偽のログイン画面へ誘導するなど、フィッシング詐欺に悪用される可能性はあります。

限界オタクSTELLA

メールアドレス以外は確認されていないんだね。でも、アドレスを知られてしまうのはやっぱり嫌だな。

愛猫ビョル

メールアドレスはログインIDとして使われることもあります。偽の案内が届く可能性には注意が必要ですね。

今回の公式発表でも、不審メールやフィッシングメールに注意するよう呼びかけています。

推しの情報を見逃したくないファンほど、お知らせをすぐ開きたくなるもの。普段届くメールに似た案内だからこそ、慎重に確認したいところです。

自分の情報も漏洩した？対象者の確認方法は？

2026年10月31日時点で、対象の有料会員向けメールサービスやプライベートメールサービスに登録していたメールアドレスが該当します。

対象サービスはグループによって異なるため、まずは自分が利用していたサービスを確認しましょう。

グループ	有料会員向けメール	プライベートメール
JO1	対象	対象
INI	対象	対象
KO1KEYZ	対象	記載なし
DXTEEN	対象	記載なし
ME:I	対象	対象
IS:SUE	対象	記載なし

※「記載なし」は今回の続報で対象サービスとして挙げられていないことを意味し、あらゆるサービスの安全性を保証するものではありません。

JO1・INI・ME:Iはプライベートメールサービスも対象となっています。

たとえばINIの場合、INI OFFICIAL FANCLUBだけでなく、メンバーからメールが届く「INI MAIL」の登録アドレスも対象サービスに含まれます。

ここで気になるのが、すでにファンクラブを退会した人や、無料のPlus member IDだけを取得した人です。

公式が示す基準日は2026年10月31日。そのため、11月に退会していても、10月31日時点で対象サービスへ登録していたなら、対象範囲に含まれる可能性があります。

一方、無料のPlus member IDだけを持っている場合は、今回の対象サービス一覧だけで漏えい対象だと断定することはできません。

現在の会員状態だけでなく、10月31日時点にどのメールサービスへ登録していたかが確認のポイントです。

限界オタクSTELLA

退会した人も関係する可能性があるんだね。昔登録したメールアドレスも確認しておきたいな。

愛猫ビョル

対象サービスへの登録状況と、個別のメールアドレスが実際に漏えいしたかは分けて考える必要があります。

なお、今回の各公式案内からは、メールアドレスを入力して個別の漏えい有無を調べられる専用検索システムは確認できていません。

自分の登録状況がわからない場合は、過去の契約メールや会員ページを確認し、必要に応じて公式窓口へ問い合わせてください。

6組の公式続報

複数グループのファンクラブに登録している場合は、メールサービスごとに登録先が違うこともあります。自分の利用状況を一度整理しておくと、確認しやすくなりますね。

LAPONEの情報漏洩はどうしたらいい？

自分のメールアドレスが対象かもしれないとわかったら、次に気になるのは「今すぐ何をすればいいの？」ということですよね。

今回特に警戒したいのは、漏えいしたメールアドレスを悪用したフィッシング詐欺です。

LAPONEの情報漏洩はどうしたらいい？

まずは不審メールのリンクを開かず、公式サイトから直接情報を確認しましょう。すべての登録情報を直ちに変更する必要があるわけではありません。

11月7日の公式続報では、会員に対して不審メールや心当たりのない送信元からの連絡に注意するよう呼びかけています。

今すぐ確認したいのは次の3つです。

今すぐやるべき3つのこと

10月31日時点の登録サービスを確認する対象のファンクラブやプライベートメールサービスを利用していたか調べる。
不審なメールに注意する身に覚えのない請求や会員情報の再登録を求めるメールが届いていないか確認する。
メール内のURLからログインしない大切なお知らせも公式サイトや公式アプリを自分で開いて確認する。

特に気をつけたいのが、ファンクラブ更新やチケットの当落を装うメールです。

「会員情報の更新が必要」「決済が完了していません」といった案内が届いても、記載されたURLをそのまま開かず、普段利用している公式サイトから確認してください。

限界オタクSTELLA

チケットの当落メールだったら、すぐ確認したくなるよね。こういうときこそ慌てない方がいいんだね。

愛猫ビョル

送信者名やロゴが本物らしくても偽装は可能です。メール内のリンクを使わず、公式サイトへ直接アクセスしましょう。

アララ社は10月28日から30日にかけて、クレジットカード会社を装った不審メールが最大約713万通送信されたと公表しています。

ただし、これはアララメッセージ全体での送信数で、LAPONE系ファンクラブ会員への送信数ではありません。

公式からの大切な連絡を見落とさないためにも、メールをすべて無視するのではなく、安全な方法で内容を確かめたいですね。

情報漏洩された場合はどうなる？

メールアドレスが漏えいすると、迷惑メールやフィッシング詐欺などに悪用される可能性があります。ただし、必ず金銭的被害が発生するわけではありません。

想定される主なリスクを整理しました。

リスク	考えられる内容
迷惑メール	広告や不審な案内が届く可能性
フィッシング詐欺	偽サイトへ誘導してパスワードなどを盗もうとする
なりすましメール	ファンクラブや決済会社を装った連絡
不正ログインの試行	メールアドレスをIDに利用するサービスへのログイン試行

今回確認された情報はメールアドレスのみなので、それだけで住所やカード番号まで知られたと考える必要はありません。

ただし、偽のサイトに誘導されてパスワードやクレジットカード情報を入力してしまうと、別の被害につながる可能性があります。

限界オタクSTELLA

メールアドレスが漏れたからといって、すぐにお金を取られるわけではないんだね。

愛猫ビョル

大切なのは、不審な連絡に反応して追加の情報を渡さないことです。もし入力してしまったら、早めに対応しましょう。

メールアドレスの漏えいそのものと、偽サイトへの情報入力による二次被害は別です。

すでに漏れたメールアドレスを利用者自身が回収することはできません。だからこそ、これから届くメールを慎重に確認することが現実的な対処法になります。

LAPONEの情報漏洩の対策方法は？

今回の件を受け、各グループの公式サイトではメールマガジンの配信システムを切り替えたと案内しています。

一方、利用者自身も今後の被害を防ぐためにできることがあります。ここでは継続的な予防策と、パスワード変更が必要になるケースを確認します。

LAPONEの情報漏洩の対策方法は？

個人でできる対策は、パスワードの適切な管理、迷惑メール対策、多要素認証などです。公式サイトから直接確認する習慣も大切になります。

今回の発表では、全会員が直ちにメールアドレスを変更しなければならないという案内は確認されていません。

まずは、次のような対策を確認しましょう。

パスワードを使い回さない：同じパスワードを複数サービスで使っていないか見直す
多要素認証を設定する：対応しているサービスでは追加の認証を有効にする
迷惑メールフィルターを利用する：不審なメールを識別しやすくする
公式サイトをブックマークする：メール内のURLを使わずアクセスできるようにする
使っていない登録先を整理する：古いメールアドレスや不要なサービスを確認する

特に、ファンクラブに登録しているメールアカウント自体の安全対策は重要です。

メールアカウントにはパスワードの再設定案内が届くこともあるため、利用できる場合は多要素認証を設定しておくとよいでしょう。

限界オタクSTELLA

ファンクラブだけじゃなくて、普段使うメールアカウントの設定も見直したいね。

愛猫ビョル

メールアカウントを守ることは、ほかのサービスへの不正ログイン対策にもつながります。

メールアドレスを変更する方法もありますが、変更したからといって、すでに漏えいした古いアドレスを第三者から回収できるわけではありません。

また、登録先の変更によってファンクラブからのお知らせが届かなくなる可能性もあるため、手続きは慎重に進めたいところです。

個人でできる情報漏洩対策は？パスワード変更も必要？

今回、パスワードの漏えいは確認されていません。ただし、偽サイトでパスワードを入力した場合は速やかな変更が必要です。

今回の6組の公式続報では、メールアドレス以外の個人情報の漏えいは確認されていません。

そのため、今回の発表だけを理由として全会員に一律のパスワード変更が必要とは案内されていません。

ただし、自分が実際に行った操作によって必要な対応は変わります。

自分の状況	必要な対応
不審メールが届いただけ	リンクを開かず、必要に応じて削除する
不審なURLを開いた	情報を入力せず閉じる。ファイルをダウンロードした場合は端末を確認する
偽サイトでパスワードを入力した	正規サイトから速やかにパスワードを変更する
同じパスワードを使い回している	ほかのサービスでも変更する
カード番号を入力した	速やかにカード発行会社へ連絡する
不審なログイン履歴がある	パスワード変更、ログイン状況の確認、運営元への相談を行う

※上表は一般的な情報セキュリティ対策であり、LAPONE公式がすべての会員へ個別に指示したものではありません。

限界オタクSTELLA

全員がすぐに変更するのではなく、何をしたかによって対応が違うんだね。

愛猫ビョル

偽サイトに入力した場合は急いで対応してください。同じパスワードを複数のサービスで使っている場合も注意が必要です。

不審メールからログインしてしまった場合は、そのメールのリンクに戻らず、公式サイトを直接開いてパスワードを変更しましょう。

今回の不正アクセスについて不明な点がある場合は、Fanplusの専用窓口で問い合わせを受け付けています。

Fanplus・アララメッセージ不正アクセス専用お問い合わせ窓口

推しからのメールやライブのお知らせを安心して受け取るためにも、必要な対策を選んでおきたいですね。

LAPONEの情報漏洩の原因は？

今回の情報漏洩は、6組がそれぞれ別の攻撃を受けたという発表ではありません。

共通して利用していたメール配信サービスへの不正アクセスが発端となっています。原因と経緯、そして情報漏洩のニュースが多く感じられる背景を整理します。

LAPONEの情報漏洩の原因は？

原因となったのは、Fanplusが利用していた「アララメッセージ」への不正アクセスです。アララ社は一部環境でWebサーバーの脆弱性が悪用されたと説明しています。

アララメッセージは、企業などが大量のメールを配信するための外部サービスです。

アララ社は10月29日の第1報で、一部環境のWebサーバーの脆弱性が第三者に悪用されたと公表しました。

ただし、その後も影響範囲の調査が続いており、11月6日の発表では侵入経路や原因の全容を引き続き調査すると説明しています。

今回の主な経緯は次のとおりです。

日付	発表・出来事
10月28日	アララ社が一部システムへの不正アクセスを確認
10月29日	アララ社が第1報を発表
10月31日	アララメッセージの全サービスを停止
11月2日	アララ社が第2報で影響範囲の拡大を公表
11月5日	LAPONE系グループが会員への影響のおそれを告知
11月6日	アララ社が第3報と再発防止方針を発表
11月7日	LAPONE系6組が対象メールアドレスについて続報を発表

アララ社の11月6日付発表では、外部に持ち出された、またはそのおそれがあるメールアドレスは、重複を除いて81,329,467件とされています。

これは約8,133万件ですが、LAPONE系6組だけの漏えい件数ではありません。

アララメッセージ全体で影響を受けたメールアドレスの数であり、件数は人数とも異なります。対象となる契約企業は最大約380社と推計されています。

さらにアララ社は、10月28日から30日にかけて、同社サービスが不正に利用され、クレジットカード会社を装ったメールが最大約713万通送信されたと説明しています。

こちらもLAPONE系ファンクラブの会員だけに送られたという意味ではありません。

限界オタクSTELLA

6組だけの問題じゃなく、同じメール配信サービスを利用するほかの企業にも影響していたんだね。

愛猫ビョル

1つの外部サービスに対する不正アクセスが、複数の契約企業に影響を及ぼすことがあります。

アララ社は、システムの安全性の見直しや監視体制の強化などを進めると説明しています。

また、Fanplusも配信システムの切り替えと再発防止に向けた安全管理体制の確認・強化を案内しています。

会員からすれば、いつもどおり公式サイトを利用していただけなのに、直接接することのない外部サービスで情報が漏れてしまった形です。今後は原因の解明と再発防止策についても、継続して説明してほしいところです。

情報漏洩はなぜ最近多すぎるの？

情報漏洩が起きる背景には、システムの脆弱性を狙う攻撃や外部委託先を経由するリスクがあります。1つの事故で複数企業が影響を受けることもあります。

最近、さまざまな企業の情報漏洩ニュースを見かけて、「また情報漏洩？」「どうしてこんなに多いの？」と感じる人もいるのではないでしょうか。

今回のケースで注目したいのが、1つの外部サービスで起きた問題が、そのサービスを利用する複数の企業へ影響する仕組みです。

ファンクラブを運営するには、会員管理、決済、メール配信など、さまざまなシステムが必要になります。

これらをすべて1社が自社開発しているとは限らず、複数の外部サービスを組み合わせて運営することもあります。

そのため、外部委託先のシステムに問題が起きれば、そこを利用する企業の会員情報にまで影響が及ぶ場合があるのです。

情報処理推進機構（IPA）の「情報セキュリティ10大脅威2026」でも、「サプライチェーンや委託先を狙った攻撃」は組織向けの2位、「システムの脆弱性を悪用した攻撃」は4位に挙げられています。

主な要因	どんな問題？
システムの脆弱性	ソフトウェアなどの弱点を悪用される
外部委託先への攻撃	共通サービスを利用する複数企業へ影響する
不正ログイン	盗まれた認証情報などが悪用される
内部不正や操作ミス	情報の持ち出しや誤送信によって漏えいする