株式会社晴れる屋は2026年7月30日、カードショップ「晴れる屋2」が実施した「スタートデッキ100 バトルコレクション購入抽選」で、応募した人の個人情報が約7時間、外部から閲覧できる状態になっていたと発表しました。
この記事では「自分は対象なのか」「何が見られたのか」「今なにをすべきか」を公式発表の内容にもとづいて整理します。
・対象は7月20日〜23日の抽選に応募した28,490件
・見られる状態だったのは氏名・メール・電話番号・会員番号・申込店舗・当落結果
・カード情報とパスワードは含まれていない
・期間は7月23日 15:20〜22:28（現在は停止済み）
・対象者にはメールで案内＋500ポイントが付与される
何が起きたのか
晴れる屋2が2026年7月20日から7月23日まで実施した「スタートデッキ100 バトルコレクション購入抽選」で、設定の不備により、応募者の個人情報が「同社が想定していない操作を行うことで」外部から閲覧できる状態になっていたということです。
| 項目 | 内容 |
|---|---|
| 対象の抽選 | スタートデッキ100 バトルコレクション購入抽選 （2026年7月20日〜7月23日実施） |
| 閲覧可能だった期間 | 2026年7月23日 15時20分 〜 22時28分（約7時間） |
| 対象件数 | 28,490件 |
| 現在の状態 | 22時28分に当落確認ページと対象データの公開を停止済み 現在は外部から閲覧できない状態 |
閲覧可能だった情報
- 氏名
- メールアドレス
- 電話番号
- 会員番号
- 抽選の申込店舗・当落結果
この2つが入っていないため、直接決済に悪用されるタイプの情報ではありません。ただし氏名・メール・電話番号がそろっているため、なりすまし連絡には注意が必要です。
実際にアクセスはあったのか
発表によると、アクセス記録を確認した結果、対象データへのアクセスが4件確認されたということです。
一方で、操作記録上はデータの複製やダウンロードは行われておらず、現時点で本件に起因する個人情報の不正利用などの具体的な被害は確認されていないとしています。
※「被害が確認されていない」は現時点の状況です。今後の調査で変わる可能性はあります。
対象者がいまやるべきこと
晴れる屋も「不審なメール、SMSまたは電話を受けた場合には、記載されたリンクを開いたり、相手に個人情報を伝えたりせず、メール・SMSは削除し、電話には応じないよう」呼びかけています。
- 晴れる屋やカードショップを名乗る心当たりのない連絡に反応しない
- メールやSMSのリンクを開かない
- 相手に個人情報を伝えない
- 確認したいときは公式の窓口から自分で連絡する
- 晴れる屋2から届く正式なお詫びメールを確認する
会社の対応
| 項目 | 内容 |
|---|---|
| 監督官庁への報告 | 発覚後ただちに個人情報保護委員会へ速報を実施 |
| 対象者への連絡 | 別途お詫びと案内をメールで送付 |
| お詫び | 晴れる屋2で利用できる500ポイントを付与 |
| 再発防止策 | データアクセス制御の厳格化、システム公開・設定変更の承認フロー徹底、事前アクセス検証の義務化、権限設定の定期監査 |
問い合わせ先
株式会社晴れる屋 個人情報お問い合わせ窓口
メール：[email protected]
※件名に「個人情報閲覧可能状態について」と記載
よくある質問（FAQ）
Q. 自分は対象？
A. 2026年7月20日から7月23日に実施された「スタートデッキ100 バトルコレクション購入抽選」に応募した人が対象です。対象は28,490件で、対象者には別途お詫びと案内がメールで送られるとされています。
Q. どの情報が見られる状態だった？
A. 氏名、メールアドレス、電話番号、会員番号、抽選の申込店舗・当落結果です。クレジットカード情報とパスワードは含まれていません。
Q. いつからいつまで見られる状態だった？
A. 2026年7月23日の15時20分から22時28分までの約7時間です。22時28分に当落確認ページと対象データの公開が停止され、現在は外部から閲覧できない状態とされています。
Q. 実際に誰かに見られた？
A. アクセス記録の確認で、対象データへのアクセスが4件確認されています。操作記録上、データの複製やダウンロードは行われておらず、現時点で不正利用などの具体的な被害は確認されていないと発表されています。
Q. 何か補償はある？
A. お詫びとして、晴れる屋2で利用できるポイントが500ポイント分付与されると案内されています。
Q. 問い合わせ先は？
A. 株式会社晴れる屋 個人情報お問い合わせ窓口（[email protected]）です。件名に「個人情報閲覧可能状態について」と記載するよう案内されています。
まとめ
- 対象は7月20〜23日の抽選に応募した28,490件
- 氏名・メール・電話番号・会員番号・申込店舗・当落結果が閲覧可能だった
- カード情報とパスワードは含まれない
- アクセスは4件確認、複製・ダウンロードは記録上なし
- 対象者にメール案内と500ポイント
- なりすまし連絡に注意し、公式窓口から確認する
他の情報漏えい事案への対処法は生命保険協会で情報漏えいやKDDI情報漏洩で総務省が行政指導でも解説しています。
※本記事は2026年7月30日に株式会社晴れる屋が公表した「個人情報の閲覧可能状態に関するお詫びとご報告」にもとづいて作成しています。調査状況により内容が更新される可能性があります。最新情報は晴れる屋2の公式発表でご確認ください。
コメントを残す