THE YELLOW MONKEY の公式サイトは11月11日、有料会員向けと無料会員向けのメールマガジンに登録していたメールアドレスが漏えいしたと続報で知らせた。サイトを運営する Fanplus が使っていたメール配信サービス「アララメッセージ」への不正アクセスが原因で、Fanplus とチケットプラスは自社グループに関係する対象を約443万件と公表している。
THE YELLOW MONKEY 公式サイトの続報 (2026年11月11日)THE YELLOW MONKEY | ザ・イエロー・モンキー オフィシャルサイト
ファンクラブのメールを受け取っていた人は、自分のアドレスが含まれる前提で、これから届くメールを見る側に回る。漏れたのはアドレスだけでも、偽のメールに備える手間は変わらない。
10月31日に登録していたアドレスが対象
THE YELLOW MONKEY の続報によると、対象は2026年10月31日の時点で有料会員向けの「THE YELLOW MONKEY MAIL MAGAZINE」と、無料の「THE YELLOW MONKEY FREE MAIL MAGAZINE」に登録していたメールアドレスだ。漏えいが確認されたのはメールアドレスだけで、それ以外の漏えいは確認されていないという。
約443万件は、Fanplus とチケットプラスが11月6日の第二報で示した数字で、アララから受け取った情報を自社の管理する情報と照らし合わせた現時点の概数とされる。この数字は両社のグループ全体のもので、THE YELLOW MONKEY の分が何件かは書かれていない。
両社は、自社グループが提供するサービスのシステムへの不正アクセスや、そこからの漏えいは、現時点で確認されていないとしている。メールマガジンは現在、新しい配信の仕組みに切り替えて送っている。
第一報から9日、公表は少しずつ具体になった
両社は11月2日に不正アクセスを第一報で知らせ、6日の第二報で件数を示した。11日の THE YELLOW MONKEY の続報で、どのメールマガジンの登録者が対象かが一つのファンクラブについて特定された形になる。
アララのサービスを使っていた企業では、公表が数日おきに更新される流れが続いている。LifeMakers で取り上げたセガのメールマガジンの件も、最初は流出が確認されていないと伝えられていた。
アララ経由の漏えいの公表は漏えいチェックにまとめて載せている。
偽のメールは、ファンクラブの名前で来うる
両社は、アララや自社グループのサービスを装った不審なメールが送られる可能性があるとして、記載された URL を開くこと、添付ファイルを開くこと、ID・パスワードやクレジットカード情報を入れることをしないよう求めている。THE YELLOW MONKEY の続報も、心当たりのない送り主からの URL つきのメールに注意し、個人情報やパスワードを入れないよう呼びかけた。
漏れたのがファンクラブのメールの配信先である以上、偽物もチケットの先行受付や会費の更新、グッズの案内といった形を取りうる。待っていた知らせに見えるほど、リンクを開きたくなる。気になる知らせはメールのリンクから開かず、ブックマークした公式サイトやアプリを自分で開いて見比べるのが確かめ方になる。
手を打つにも限りはある。漏れたアドレスは取り戻せず、アドレスを変えれば、ほかのサービスの登録を一つずつ直す作業が残る。漏えいの知らせを受けたときの順番は漏えいの知らせが来たらやることにまとめてある。問い合わせは Fanplus の専用窓口で受け付けている。
次に開くのは Fanplus のコーポレートサイトだ。両社は新たに知らせることが分かれば同サイトで報告するとしていて、原因の調査結果や件数の確定値が出るかを、次の更新で確かめたい。
ことば
- アララメッセージ — アララが企業向けに提供するメール配信サービス。企業が顧客のアドレスを預けて一斉に送る仕組みで、11月に入って利用企業の漏えいの公表が相次いでいる。
- Fanplus — THE YELLOW MONKEY の公式サイトを運営する会社。今回の第二報は、同じグループのチケットプラスとの連名で出ている。
10月31日の時点でファンクラブのメールを受け取っていたかどうか、あなたは自分の受信箱で確かめられるだろうか？
