漏えい注意報公式発表あり不正アクセス確認・漏えい確認
オンラインゲームポータルサイト「ハンゲ」に不正アクセス、会員のハッシュ化されたパスワード 61,962件・メールアドレス 51,025件などが漏えい（決済時のカード番号の一部 2,961件・セキュリティコード 6件を含む）
公式発表を開く（新しいタブで開く）※この記事にはプロモーションを含みます。
3 行でわかる
- 何が起きた
- オンラインゲームポータルサイト「ハンゲ」を運営する ENSAPIA Tokyo は11月13日、サーバーへの不正アクセスで、お客様の個人情報の一部が外部に漏えいしたことが判明したと公表しました（第4報）。
- 対象
- ハッシュ化されたパスワード 61,962件（ほかにメールアドレス 51,025件など）。
漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
届いたお知らせ・連絡は本物？
漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。
- メールや SMS のリンクは押さない
本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。
- 差出人と、会社が公表した送信元を見比べる
会社が送信元のアドレスを公表していれば、その文と見比べます（下の「会社の説明」）。表示名は自由に変えられるので、名前だけでは判断しません。
- パスワード・認証コード・カード番号は、連絡の中で答えない
電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。
会社の説明（公表のとおり）
- 同社や関係機関を装った不審なメールや電話が届いたら、添付ファイルを開いたり URL をクリックしたりせず、速やかに削除する
何が漏れたか
ハンゲ会員情報：ハッシュ化されたパスワード
ハンゲ会員情報：メールアドレス
ハンゲ会員情報：生年月日
ハンゲ会員情報：氏名、住所、郵便番号、電話番号
外部サービスID：メールアドレス
決済時の情報：クレジットカード番号の一部（マスク処理済み）
決済時の情報：セキュリティコード
決済時の情報：電話番号
決済時の情報：クレジットカード名義
その他：メールアドレス
公表された情報の種類
含まれない・確認されていないと公表されたこと
- 同社は、漏えいが確認された情報だけでカードを不正に利用することはできないとしている
- クレジットカード番号は一部（マスク処理済み）
確認状況
- 『ハンゲ』サーバーへの第三者による不正アクセスが原因
- お客様の個人情報の一部が外部に漏えいしたことが判明いたしました
漏れると、何に使われうるか
漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。
- メールアドレス・電話番号
- 会社や公的機関を名乗る偽のメール・SMS・電話（フィッシング）の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
- 氏名・住所・生年月日など
- 本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。
- ID・パスワード
- ハッシュ化（元に戻しにくい形に変換）されていても、短いパスワードや、よく使われるパスワードは割り出されることがあります。同じパスワードを使っているほかのサービスへのログインに試されます（パスワードリスト攻撃）。
- クレジットカードの番号
- カードの不正な利用に使われるおそれがあります。明細を確かめ、覚えのない請求はカード会社に連絡します。
あなたがすること
この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。
- 会社の案内どおりに、パスワードを変える
会社がパスワードの変更を求めています。変更は、メールやSMSのリンクからではなく、いつも使っている公式のアプリやページから行います。
- 同じパスワードを、ほかのサービスで使っていないか確かめる
このサービスと同じパスワードをほかでも使っていると、そちらにもログインされるおそれがあります。使い回していれば、ほかのサービスのパスワードを変えます。
この事案で公表された情報の種類には、パスワード（ハッシュ化されたもの）・メールアドレスが含まれます。ただ、ネットショップ、銀行、SNS、動画のサービス……。いくつもあるパスワードを、全部ちがう強いものにして覚えておくのは、正直むずかしいですよね。それで、つい同じものに戻してしまう方も多いんです。
そんなときは、パスワードを覚える役を、アプリに任せてしまうと楽になりますよ。たとえば「ノートン 360 デラックス」に入っている「パスワード マネージャー」は、強いパスワードを作って、保管しておいてくれます。全部をご自分で覚えておかなくてよくなります。
パソコンとスマホの 3 台まで使えて、ウイルス対策や、個人情報がダークウェブで見つかったときのお知らせも付いています。1 年目は 7,680 円（税込）で、年間プランは初回購入から 60 日以内なら全額返金を受けられます（公式の条件）。
ノートン 360 デラックスの価格と機能を見る（公式）（新しいタブで開く）
お金をかけたくない方は、iPhone の「パスワード」アプリや Google パスワード マネージャーでも、パスワードを保管できますよ。
機能・価格・返金・無料体験の条件は、公式のページ（ノートン 360 デラックスの製品ページ（新しいタブで開く））で確かめました（2026-11-04）。効果は使い方や環境によって異なり、すべての被害を防げるわけではありません。
- ログインに 2 段階認証やパスキーを使う
パスワードが知られても、2 段階認証やパスキーを設定していれば、ほかの人がログインしにくくなります。大事なアカウント（メール・Google・Apple）から設定します。
- カードの利用明細に、覚えのない請求がないか確かめる
対象のカードを使っていた場合は、しばらく明細を確かめます。覚えのない請求があれば、カードの裏の番号からカード会社に連絡します。再発行は、会社やカード会社の案内に従います。
- 会社を名乗るメール・SMS・電話に気をつける
漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。
- 分からないことは、会社の専用の窓口に問い合わせる
対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。
自分が対象か・問い合わせ先
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社の窓口：ハンゲ ヘルプセンター（https://help.hange.jp/hc/ja/requests/new?ticket_form_id=64146822195737）
よくある質問
- クレジットカードは止めたほうがいいですか？
- 会社の公表では「同社は、漏えいが確認された情報だけでカードを不正に利用することはできないとしている」とされています。覚えのない請求が明細にあれば、カードの裏の番号からカード会社に連絡します。
- パスワードは変えたほうがいいですか？
- ハッシュ化されたパスワードが含まれると公表されています。同じパスワードをほかのサービスでも使っているなら、そちらは今のうちに変えておくと安心です。変更は、メールのリンクではなく公式のアプリやブックマークから行います。
- どこに問い合わせればいいですか？
- ハンゲ ヘルプセンター（https://help.hange.jp/hc/ja/requests/new?ticket_form_id=64146822195737）。
会社の対応と原因
原因（公表のとおり）
『ハンゲ』サーバーへの第三者による不正アクセス。詳細は調査中で、外部のセキュリティ専門企業に攻撃手法・侵入経路・影響範囲の調査を依頼している。
再発防止
外部セキュリティ専門企業による攻撃手法・侵入経路・影響範囲の調査（依頼中）、サーバー監視体制およびアクセス制限の強化（対応中）、個人情報保護委員会および所轄警察署への報告と連携（対応中）。
会社からの案内
- ほかのサービスで同じパスワードを使い回している場合は、念のため速やかに変更する
- 同社や関係機関を装った不審なメールや電話が届いたら、添付ファイルを開いたり URL をクリックしたりせず、速やかに削除する
- 念のため、身に覚えのない請求や不審な引き落としがないか、カードの利用明細を確かめる
事業者：ENSAPIA Tokyo株式会社。関連サービス：ハンゲ（hange）
発覚から公表までの経緯
- 発覚・検知
- 2026年11月3日 〜 2026年11月3日／2026年11月3日、サーバーに対する外部からの不正アクセスが行われた可能性を検知
第4報（11月13日14時）：個人情報の一部が外部に漏えいしたことが判明。ハッシュ化されたパスワード 61,962件、メールアドレス 51,025件など、項目ごとの件数を公表
この公表資料を見る（新しいタブで開く）第3報（11月6日20時20分）：緊急メンテナンスで全サービスを停止中。影響範囲の調査と再発防止の対策を進めている
この公表資料を見る（新しいタブで開く）第2報（11月4日16時）：影響範囲を調査中。11月4日13時時点の調査では、お客様の ID とお客様自身が設定したパスワードが流出した痕跡は確認されていないとした
この公表資料を見る（新しいタブで開く）初報（11月3日23時）：サーバーに外部から不正なアクセスが行われた可能性が高いと判断し、原因究明のためサービスを停止（緊急メンテナンス）
この公表資料を見る（新しいタブで開く）
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- オンラインゲームポータルサイト『ハンゲ（hange）』不正アクセスについて(第4報)（新しいタブで開く）ENSAPIA Tokyo株式会社／公表：2026年11月13日／資料確認：2026年11月13日／改訂情報：2026年11月13日