SBC信越放送の「SBCアプリ」に不正アクセス、ポイントサービス会員の氏名・住所・暗号化されたパスワードなど 最大約14,000件が流出した可能性

公式発表を開く(新しいタブで開く)

※この記事にはプロモーションを含みます。

3 行でわかる

何が起きた
信越放送(SBC)は11月6日、「SBCアプリ」のサーバーへの不正アクセスで、ポイントサービス会員の情報 最大約14,000件が流出した可能性があると公表しました。氏名・生年月日・性別・住所・電話番号・メールアドレスと、暗号化されたパスワードが含まれます。
対象
最大約14,000件。

漏えい注意報:会社を名乗る連絡に気をつける。重要度の付け方

届いたお知らせ・連絡は本物?

漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。

  1. メールや SMS のリンクは押さない

    本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。

  2. 差出人と、会社が公表した送信元を見比べる

    会社が送信元のアドレスを公表していれば、その文と見比べます(下の「会社の説明」)。表示名は自由に変えられるので、名前だけでは判断しません。

  3. パスワード・認証コード・カード番号は、連絡の中で答えない

    電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。

何が漏れたか

最大 約14,000件

SBCアプリ ポイントサービスの会員情報

公表された情報の種類

  • 氏名
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • メールアドレス
  • 暗号化されたパスワード(ポイントサービスへのログインで使用)

確認状況

  • SBCアプリのサーバーに対する外部からの不正アクセス
  • 情報の一部が外部に流出した可能性があることを確認

漏れると、何に使われうるか

漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。

メールアドレス・電話番号
会社や公的機関を名乗る偽のメール・SMS・電話(フィッシング)の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
氏名・住所・生年月日など
本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。
ID・パスワード
ハッシュ化(元に戻しにくい形に変換)されていても、短いパスワードや、よく使われるパスワードは割り出されることがあります。同じパスワードを使っているほかのサービスへのログインに試されます(パスワードリスト攻撃)。

被害の公表:現時点において、本件に起因すると考えられる二次被害は確認されていないと公表

あなたがすること

この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。

  1. 同じパスワードを、ほかのサービスで使っていないか確かめる

    このサービスと同じパスワードをほかでも使っていると、そちらにもログインされるおそれがあります。使い回していれば、ほかのサービスのパスワードを変えます。

    手順:使い回しのパスワードを見つけて変える

    この事案で公表された情報の種類には、パスワード(ハッシュ化されたもの)・メールアドレスが含まれます。ただ、ネットショップ、銀行、SNS、動画のサービス……。いくつもあるパスワードを、全部ちがう強いものにして覚えておくのは、正直むずかしいですよね。それで、つい同じものに戻してしまう方も多いんです。

    そんなときは、パスワードを覚える役を、アプリに任せてしまうと楽になりますよ。たとえば「ノートン 360 デラックス」に入っている「パスワード マネージャー」は、強いパスワードを作って、保管しておいてくれます。全部をご自分で覚えておかなくてよくなります。

    パソコンとスマホの 3 台まで使えて、ウイルス対策や、個人情報がダークウェブで見つかったときのお知らせも付いています。1 年目は 7,680 円(税込)で、年間プランは初回購入から 60 日以内なら全額返金を受けられます(公式の条件)。

    お金をかけたくない方は、iPhone の「パスワード」アプリや Google パスワード マネージャーでも、パスワードを保管できますよ。

    機能・価格・返金・無料体験の条件は、公式のページ(ノートン 360 デラックスの製品ページ(新しいタブで開く))で確かめました(2026-11-04)。効果は使い方や環境によって異なり、すべての被害を防げるわけではありません。

  2. ログインに 2 段階認証やパスキーを使う

    パスワードが知られても、2 段階認証やパスキーを設定していれば、ほかの人がログインしにくくなります。大事なアカウント(メール・Google・Apple)から設定します。

    手順:Google と Apple のログインを固める

  3. 会社を名乗るメール・SMS・電話に気をつける

    漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。

  4. 分からないことは、会社の専用の窓口に問い合わせる

    対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。

自分が対象か・問い合わせ先

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社の窓口:信越放送株式会社 企画事業部(電話 026-237-0545。平日 月〜金曜 9:30〜17:30)

よくある質問

パスワードは変えたほうがいいですか?
ハッシュ化されたパスワードが含まれると公表されています。同じパスワードをほかのサービスでも使っているなら、そちらは今のうちに変えておくと安心です。変更は、メールのリンクではなく公式のアプリやブックマークから行います。
被害は出ていますか?
公表されている内容:現時点において、本件に起因すると考えられる二次被害は確認されていないと公表。
どこに問い合わせればいいですか?
信越放送株式会社 企画事業部(電話 026-237-0545。平日 月〜金曜 9:30〜17:30)。

会社の対応と原因

原因(公表のとおり)

SBCアプリのサーバーへの外部からの不正アクセス。詳しい経路は外部のセキュリティ専門会社と調査中。

再発防止

外部のセキュリティ専門会社の協力で詳しく調べ、システム環境の安全な再構築とセキュリティ対策の強化を徹底するとしている。

会社からの案内

  • 流出した可能性のある情報を悪用した不審なメールや連絡に注意し、心当たりのないメールの URL のクリック、添付ファイルの開封、個人情報の入力をしない

事業者:信越放送株式会社(SBC)。関連サービス:SBCアプリ(ポイントサービス)

発覚から公表までの経緯

発覚・検知
2026年11月4日 〜 2026年11月4日/サーバーへの不正アクセスにより情報の一部が流出した可能性があることを確認した日
  1. 第一報:ポイントサービス会員情報 最大約14,000件が流出した可能性

    この公表資料を見る(新しいタブで開く)

関連する事案

  1. 漏えい注意報三井住友海上の「ご契約者さま専用ページ」に不正アクセス、保険証券番号・氏名・住所など お客さま情報 約3.7万件が漏えい三井住友海上火災保険株式会社 2026年11月7日
  2. 漏えい注意報クラブツーリズムのサーバに不正アクセス、インターネット会員 約432万件の氏名・住所・電話番号などが漏えいした可能性クラブツーリズム株式会社 2026年11月6日
  3. 漏えい特別警報ロート製薬の通信販売のシステムに不正アクセス、お客様 2,797,545人の個人データが漏えい、通話音声データには 9,715人分のカード番号・有効期限ロート製薬株式会社 2026年11月6日
  4. 漏えい注意報SMBCコンシューマーファイナンスの保証システムに不正アクセス、提携金融機関のカードローン等のお客さま 最大320,118名の情報が漏えいSMBCコンシューマーファイナンス株式会社 2026年11月6日
  5. 漏えい注意報福井県の就職支援サイト「291JOBS」で、登録者 368人分の職務経歴書・顔写真などが閲覧できる状態に(保守委託先の設定誤り)福井県 2026年11月6日

公式発表・参考資料

事案情報の確認日:2026年10月30日。

  1. SBCアプリ 不正アクセスによる個人情報流出の可能性について(第一報)(新しいタブで開く)信越放送株式会社/公表:2026年11月6日/資料確認:2026年11月8日/改訂情報:2026年11月6日

掲載内容の誤りに気づいたら、訂正の依頼(訂正について)からお知らせください。

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え