JO1情報漏えいは自分も対象？11月7日続報で判明した条件と確認方法

JO1の公式続報（2026年11月7日掲載）によると、今回のJO1情報漏えいで対象になるのは「2026年10月31日時点で、有料会員向けメールサービスまたはプライベートメールサービスに登録していたメールアドレス」です。漏えいが確認されたのはメールアドレスのみで、その他の個人情報の漏えいは確認されていない、と案内されています。

ニュースを見て「自分も当てはまるのかな」と不安になった方も多いと思います。この記事では、2026年11月8日時点で公式に確認できることと、まだ確認できていないことを分けて、落ち着いて整理していきます。

まず結論を3点にまとめます。

1. 対象は「10月31日時点」で有料会員向けメールサービス、またはプライベートメールサービスに登録されていたメールアドレスです。
2. 漏えいが確認されているのはメールアドレスのみです。パスワードやクレジットカード情報は、今回の漏えいとしては確認されていません。
3. 退会済みの人やメルマガをOFFにしている人など、個別の判定が公式に書かれていないケースは、断定せず公式窓口で確認するのが安心です。

JO1情報漏えいは誰が対象？11月7日の公式続報を確認

最初に、いちばん大事な公式の文言を確認します。対象かどうかを考えるときは、SNSやまとめの情報より、まずここを基準にするのがおすすめです。

公式続報に書かれていた対象の条件

JO1 OFFICIAL SITEの続報（2026年11月7日掲載）では、対象のメールアドレスを次のように示しています。

• 2026年10月31日時点で登録していたこと
• 有料会員向けメールサービス、またはプライベートメールサービスであること

つまり、基準になるのは「ファンクラブに入っているかどうか」だけではなく、「10月31日時点で、どのメールサービスに登録していたか」です。私は最初、ファンクラブ会員なら全員が対象なのかなと受け取りかけましたが、公式の文面を読み直すと、そうは書かれていませんでした。

ただし、これは「それ以外は対象外」と公式が言い切っているわけではありません。書かれているのは対象になる条件であり、条件に当てはまらない場合の扱いまでは説明されていない点に注意してください。

そもそも何があったの？外部のメール配信サービスで起きたこと

今回の件は、JO1のサイトが直接ではなく、メールマガジンなどのお知らせを送るために使っていた外部のメール配信サービス「アララメッセージ」（提供元：アララ株式会社）に、第三者が不正に入り込んだことで起きたとされています。

運営会社である株式会社Fanplusは、このサービスを使ってメールマガジンなどを配信していました。いわば「手紙を送るときに使っていた外部の配達センターに、外から不正な侵入があった」というイメージです。

今回の情報漏えいで確認されていること・いないこと

公式続報で確認できるのは、次の内容です。

• 漏えいが確認された情報はメールアドレスのみ
• その他の個人情報の漏えいは確認されていない
• 現在配信しているメールマガジンは、新しい配信システムに切り替え済み

一方で、JO1の対象者が何人なのかは、公式続報には書かれていません。FanplusやアララのほかのサービスについてSNSなどで別の数字が出回ることがありますが、それは別の範囲の数字です。JO1だけの人数として受け取らないようにしましょう。

自分のメールアドレスは対象？登録状況別の確認ポイント

「ファンクラブに入っているけれど、メルマガは止めていたかも」「少し前にやめたけれど大丈夫かな」と、人によって状況はさまざまです。ここでは、公式に確認できる部分と、個別の判定がまだ分からない部分を分けた表にしました。

登録状況別の対象確認表

10月31日時点の登録状況	区分	理由・補足
有料会員向けメールサービスに登録していた	公式に確認済み（対象）	続報に対象サービスとして明記されています
プライベートメールサービスに登録していた	公式に確認済み（対象）	続報に対象サービスとして明記されています。JO1 Mailがこれに当たるかは、続報の文面だけでは明記されていないため、公式の案内で確認してください
メルマガの受信をOFFにしていた	個別判定は未確認	OFFだった場合の扱いは、公式に書かれていません
無料のPlus member IDだけを持っていた	個別判定は未確認	続報の対象サービスは上の2つです。ただし、無料IDのみの人がどう扱われるかは個別に書かれていません
10月30日以前に退会した	個別判定は未確認	退会後のメールアドレスの扱いは、公式に書かれていません
11月1日以降に新しく登録した	個別判定は未確認	基準日は10月31日です。ただし、過去に登録した履歴がある場合は別に考える必要があります

大切なのは、「個別判定は未確認」の行を「対象外」と受け取らないことです。同時に「全員が対象」と受け取る必要もありません。公式に書かれていないことは、書かれていないまま受け止めるのがいちばん正確です。

判断が分かれる人たちはどう考える？

退会済みの人、メルマガをOFFにしていた人、無料IDだけの人は、公式の文面から結論を出せません。私が調べた範囲でも、これらのケースについて公式が個別に説明している箇所は見つかりませんでした。

そこで、おすすめは次の考え方です。

• 「対象かどうか」を自分で決めきらない
• 念のため、不審なメールには注意する習慣を持つ
• どうしても知りたいときは公式の窓口に聞く

「対象外かもしれない」と安心しすぎるのも、「対象かも」と怖がりすぎるのも、どちらも必要ありません。注意するポイントは、対象かどうかに関係なく同じだからです。

11月1日以降に登録した人は？

基準が「10月31日時点」なので、11月1日以降に初めて登録した人は、基準日の時点ではまだ登録がなかったことになります。この点は、公式続報の文面から読み取れます。

ただし、過去にJO1のサービスへ同じメールアドレスで登録していた時期がある人は、その履歴がどう扱われるのかが公式には書かれていません。新しく登録し直した場合も、「過去に登録歴があるかどうか」を思い出してみてください。

登録状況が分からないときの調べ方

「10月31日にどのサービスに入っていたか、正直覚えていない」という方も多いはずです。次の順番で確認すると整理しやすいです。

1. メールの受信ボックスで、JO1やFanplusからの会員向けメールがあるかを検索する
2. 会員登録や決済のお知らせメールが残っていないか確認する
3. 公式サイトのマイページなどで、現在の会員状態や契約状況を見る（画面の名称は変更されることがあります）
4. それでも分からなければ、公式の問い合わせ窓口に相談する

こうした確認は、慌てずに自分のペースで進めて大丈夫です。似た内容の記事として、別の事案で「自分が対象か確認する方法」をまとめたものもあります。調べ方の流れの参考にしてみてください。

→ OZmall不正アクセスで44万人？自分が対象か確認する方法

漏えいしたのはメールアドレスだけ？カードやパスワードへの影響

いちばん心配になるのが、パスワードやクレジットカード情報ではないでしょうか。ここは言葉の選び方を大事にして整理します。

公式に書かれているのは「メールアドレスのみ」

JO1の公式続報には、「今回漏えいが確認された情報はメールアドレスのみ」で、「その他の個人情報の漏えいは確認されていない」と書かれています。Fanplusの専用窓口のページにも、漏えいが確認されたのはメールアドレスで、他の情報は現時点で漏えいの可能性は確認されていない、という趣旨の案内があります。

パスワードとカード情報は「確認されていない」の意味

ここで気をつけたいのは、「漏れていない」と「確認されていない」は少し違う言葉だという点です。公式は「確認されていない」という表現を使っています。パスワードやクレジットカード情報を一つずつ名指しして書いている箇所は、私が読んだ範囲では見当たりませんでした。

そのため、記事では「パスワードやクレジットカード情報は、今回の漏えいとしては確認されていない」と表現します。「絶対に安全です」と言い切るのではなく、公式の発表が更新されたら、その内容に合わせて見直すのが正しい向き合い方です。

それでもメールアドレスが漏れると何が起きる？

メールアドレスだけでも、悪用される可能性はあります。いちばんの心配は、公式をかたる「なりすましメール」が届くことです。JO1の公式続報でも、本件に便乗した不審なメールやフィッシングメールが送られる可能性があると注意を呼びかけています。

フィッシングとは、本物そっくりのメールやサイトで、IDやパスワード、カード番号などを入力させようとする手口のことです。メールアドレスが分かっていれば、相手に合わせた文面を送りやすくなります。

また、パスワードが漏れていなくても、ほかのサービスで同じパスワードを使い回している場合は、念のため見直しておくと安心です。情報漏えいが起きたときの動き方は、ほかの事案の整理も参考になります。

→ タイムズカー情報漏洩で何をすればいい？

JO1の情報漏えいはなぜ起きた？11月5日と7日の発表の違い

発表が2回あったことで、「結局どこが変わったの？」と分かりにくくなった方もいるかもしれません。差を整理してみます。

11月5日の第一報と11月7日の続報はここが違う

項目	11月5日（第一報）	11月7日（続報）
対象	FANCLUBとJO1 Mailの各会員が対象のおそれ	10月31日時点で有料会員向け・プライベートメールの両サービスに登録のアドレス
漏えいの確認	実際に漏えいしたかは調査中	メールアドレスの漏えいが確認された
他の情報	記載なし	その他の個人情報の漏えいは確認されていない
メール配信	記載なし	新しい配信システムに切り替え済み

第一報の時点では「おそれ」「調査中」だったものが、続報で範囲と内容が具体的になった、という流れです。

原因について公式が言っていること・言っていないこと

公式続報が述べている原因は、外部メール配信サービスへの「不正アクセス」です。Fanplusは、アララと連携して原因の調査や影響範囲の確認を進め、外部の専門家の助言を受けながら再発防止に向けた安全管理体制を確認・強化するとしています。

ニュースやSNSでは、特定のプログラムの弱点が原因だった、という話を目にすることがあります。ただ、JO1とFanplusの公式発表を読んだ範囲では、そうした技術的な原因が確定したとは書かれていません。この記事でも、原因を断定する書き方は避けます。

公式の日付を並べて日数を計算してみた

公式に出ている日付を並べて、日数を数えてみました。

• 基準日（10月31日）から第一報（11月5日）まで：5日
• 第一報（11月5日）から続報（11月7日）まで：2日
• 基準日（10月31日）から続報（11月7日）まで：5日＋2日＝7日
• 基準日から今日（11月8日）まで：7日＋1日＝8日

私はこの数字を見て、第一報から続報までは2日と短く、情報がかなり早いペースで更新されているのだなと感じました。逆にいえば、今後も数日のうちに内容が更新される可能性があります。「今日の時点の情報」と考えて、定期的に公式ページを見直すのがおすすめです。

不審なメールが届いたら？今すぐできる対策

メールアドレスの漏えいでは、実際の被害は「不審なメール」から始まりやすいといわれています。ここでは、落ち着いてできる対策を、状況別に分けてお伝えします。

リンクを開かずに公式サイトから確認する方法

Fanplusの専用窓口のページでは、不審なメールが届いたときの注意として、次の3点が案内されています。

• メール内のリンク（URL）をクリックしない
• 添付ファイルは開かず、そのまま破棄する
• パスワードやクレジットカード番号などの重要な情報は入力しない

そして、公式からの連絡かどうか疑わしいときは、メール内のリンクを開かず、公式サイトや公式アプリで最新の情報を確認するよう求めています。

おすすめの手順は次のとおりです。

1. メールの本文にあるリンクは、触らずにそのままにしておく
2. ブラウザのブックマークや、自分で入力した検索から、JO1 OFFICIAL SITEを開く
3. お知らせ欄や、マイページに同じ内容があるかを確認する
4. 同じ内容がなければ、そのメールは無視して削除する

差出人の名前やメールアドレスは見た目をそろえやすいので、「それらしく見えるから安心」とは言い切れません。リンクを使わずに自分で公式へ行く、が基本の動き方です。

すでに情報を入力してしまった場合

もしリンクを開いて、IDやパスワード、カード番号を入力してしまったとしても、責める必要はまったくありません。気づいた時点で動けば大丈夫です。Fanplusの専用窓口の案内を参考に、次のように対応してください。

• クレジットカード情報を入力した：速やかにカード会社へ連絡する
• パスワードを入力した：該当するサービスのパスワードをすぐに変更する。ほかのサービスで同じパスワードを使っていたら、そちらも変更する

あわせて、カードの利用明細に身に覚えのない請求がないか、しばらく確認しておくと安心です。

よくある偽メールの例（あくまで一般的な例）

ここで紹介するのは、フィッシングメールによくある一般的な文面の例です。JO1に関して実際に届いた事例ではありません。

• 「会員情報の更新が必要です」と急がせる
• 「お支払いが確認できません」と不安をあおる
• 「当選しました」と期待を持たせてリンクを開かせる

共通するのは、「急いで」「今すぐ」と判断を急がせる点です。ファンの気持ちに寄りそったように見せかけて、焦らせるのが典型的な手口です。ほかの事案でのフィッシング対策も、読み比べると考え方がつかみやすくなります。

→ 【2026年最新】楽天で何が起きてる？アカウント乗っ取りと詐欺の全手口と今すぐできる防衛策

JO1情報漏えいの問い合わせ先と最新情報の確認方法

状況が分からないときは、ネットの噂ではなく公式の窓口に聞くのがいちばん確実です。

公式の問い合わせ窓口

JO1 OFFICIAL SITEの続報には、詳細とお問い合わせ先として、次の2つが案内されています。

• 株式会社Fanplusからのお知らせ（PDF）：https://fanplus.co.jp/static/fanplus/information/arara_notice_20261106.pdf
• お客様専用お問い合わせ窓口：メールアドレス漏えいに関する専用窓口（Fanplus）

JO1の続報本文そのものは、こちらで確認できます。

→ 【続報】外部メール配信サービスへの不正アクセスについて（JO1 OFFICIAL SITE）

窓口の受付時間を計算してみた

専用窓口のカスタマーサポートの営業時間は「平日 11:00〜12:00／13:30〜18:00」とされています。実際にどれくらい開いているのか、計算してみました。

• 午前の枠：11:00〜12:00＝1時間
• 午後の枠：13:30〜18:00＝4時間30分
• 1日の合計：1時間＋4時間30分＝5時間30分（5.5時間）
• 1週間（平日5日）：5.5時間×5日＝27.5時間
• 1週間は24時間×7日＝168時間なので、27.5÷168≒約16.4％

つまり、窓口に電話やフォームで相談できる時間は、1週間のうち約16％ほどです。さらに、受付時間内に順次対応するものの、内容によっては回答まで日数がかかることもあると案内されています。私は、仕事をしている人ほど「平日の昼間に連絡するのは難しい」と感じるだろうなと思いました。まずは問い合わせフォームに状況を書いておき、返信を待つ使い方が現実的かもしれません。

最新情報を追うときのチェック先

情報は更新されていくので、次の順番で確認するのがおすすめです。

1. JO1 OFFICIAL SITEのお知らせ欄
2. Fanplusの専用窓口のページ
3. 迷惑メールっぽい連絡が来たときは、メールのリンクではなく、上の公式ページから確認する

SNSで流れてくる「対象は〇〇人」「〇〇も漏れた」といった情報は、公式で確認できるまでは参考程度にとどめておきましょう。

よくある質問

Q. JO1ファンクラブの会員は全員、情報漏えいの対象ですか？

公式続報は、対象を「2026年10月31日時点で、有料会員向けメールサービスまたはプライベートメールサービスに登録のメールアドレス」としています。会員かどうかだけで全員が対象とは書かれていません。

Q. 漏えいした情報はメールアドレスだけですか？

公式続報では、漏えいが確認された情報はメールアドレスのみで、その他の個人情報の漏えいは確認されていないとされています。今後の調査で内容が更新される可能性もあるため、公式の最新情報を確認してください。

Q. パスワードやクレジットカード情報は大丈夫ですか？

今回の漏えいとして、パスワードやクレジットカード情報の漏えいは確認されていません。ただし「確認されていない」という表現なので、不審なメールが届いたときは入力しないなどの基本的な注意は続けましょう。

Q. 10月31日より前に退会した場合は対象になりますか？

退会済みの人の扱いは、公式続報には書かれていません。対象かどうかを自分で断定せず、気になる場合は公式の問い合わせ窓口に確認してください。

Q. メルマガをOFFにしていた場合は対象外ですか？

OFFだった場合の個別の扱いも、公式には書かれていません。「対象外」と決めつけず、不審なメールへの注意を続けるのが安心です。

Q. 11月1日以降に登録した場合は心配しなくていいですか？

基準日は10月31日です。ただし、過去に同じメールアドレスで登録していた履歴がある場合は別に考える必要があります。登録の経緯が不安なときは窓口に相談してください。

Q. 自分が対象かどうかを知らせるメールは届きますか？

JO1の続報の文面では、個別の通知について触れられていません。通知を待つより、自分の登録状況を確認し、必要なら公式窓口に問い合わせるほうが確実です。

Q. 不審なメールが届いたらどうすればいいですか？

リンクを開かず、添付ファイルも開かずに破棄します。気になるときは、メールのリンクではなく公式サイトや公式アプリから、同じお知らせがあるかを確認してください。

Q. 間違って情報を入力してしまったときはどうしますか？

カード情報を入力した場合は、速やかにカード会社へ連絡します。パスワードを入力した場合は、該当サービスのパスワードをすぐ変更し、同じパスワードを使っているほかのサービスも変更してください。

Q. 今後の情報はどこで確認できますか？

JO1 OFFICIAL SITEのお知らせ欄と、Fanplusの専用窓口のページで確認できます。内容は更新される可能性があるため、定期的に見直してください。

まとめ｜まずは登録状況と公式のお知らせを確認

今回のJO1情報漏えいについて、2026年11月8日時点で公式に確認できるポイントを振り返ります。

• 対象は、2026年10月31日時点で有料会員向けメールサービス、またはプライベートメールサービスに登録のメールアドレス
• 漏えいが確認されたのはメールアドレスのみで、その他の個人情報の漏えいは確認されていない
• 現在のメールマガジンは新しい配信システムに切り替え済み
• 退会済み、メルマガOFF、無料IDのみ、11月1日以降の登録などの個別判定は、公式に書かれていない

私が今回いちばん大事だと感じたのは、「対象かどうか」を急いで決めようとしないことでした。どの立場の人でも、リンクを開かず、公式サイトから確認するという動きは同じです。

不安なときは、一人で抱え込まずに公式の窓口へ相談してください。情報が更新されたら、この記事も見直していきます。

おすすめアイテム

パスワード管理は1Password

メールアドレスが知られてしまったニュースを読むと、ほかのサービスでパスワードを使い回していないか、見直したくなりますよね。1Passwordはサービスごとに別々の長いパスワードを作って覚えてくれるので、使い回しを減らしたいときの助けになります。

ビサイユのトートバッグ

気持ちがざわつく日は、せめて持ち物くらい軽くしておきたいものです。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケットも付いていて、通勤にも週末のお出かけにも使いやすい一品です。

軽量ショルダーBCS-140

必要なものだけを持って、ふらっと出かけたい日もありますよね。軽量ショルダーBCS-140は撥水加工・スキミング防止・多収納で、街歩きや旅行にも合わせやすいですよ。