対象：Fandangoの決済ページでチケットを買って通知を受け取った人、または2026年10月上旬に同社の決済ページでカード払いをした人。本記事はFandangoがカリフォルニア州司法長官に届け出た通知にもとづく解説で、攻撃の手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
Fandangoの決済ページでチケットを買って通知を受け取った人、または2026年10月上旬に同社の決済ページでカード払いをした人。
- 影響が確認された範囲表で見る ↓
- 決済ページでカード情報に権限のない者がアクセスできた
- 決済ページの問題
- 24か月の監視サービス
可能性があるとされた項目
- カード番号、CVV、有効期限、請求先の郵便番号
- メールアドレス
- 未確認事項
- 対象の人数（記載なし）
- 決済ページの問題の原因（通知は解決したとだけ書いている）
- 米国外の利用者への影響（記載なし）
さらに1件
- 通知とは別の、同社の発表（見つけられなかった）
- 今やること手順を見る ↓
- 自分が期間に当てはまるかを確かめる
- カードの明細を確かめ、見覚えのない請求はカード会社に知らせる
- カードを替えるべきか、カード会社に聞く
さらに2件
- 通知に案内があれば、無料の監視サービスを使う
- この件を名乗る連絡に注意する
- 最終確認日時
- 2026年11月15日時点
発表の続報予定と確認の記録
通知は、同社が問題を解決し、プロセスと保護をさらに強化したとし、情報が不正に使われたことは現時点で把握していないと書いています。続報の予定は書かれていません。11月15日にカリフォルニア州司法長官の一覧を確認した範囲では、Fandango Media, LLCの行は1件でした。
利用者が今日やること
自分が期間に当てはまるかを確かめる
通知の対象は、2026年10月8日から11日の、Fandangoのチケット購入の決済ページでの取引です。チケットの支払いに使うカードを見て、その日付ごろにFandangoで払ったものがないかを確かめます。影響を受けた可能性のある人には、メールで届くとみられます（見本はメールの形式）。受信箱と迷惑メールのフォルダで、件名「Fandango - Notice of Security Incident」のメールを探してください。見分けがつかないときは、その期間のFandangoでのカード払いを、影響を受けた可能性があるものとして扱います。
カードの明細を確かめ、見覚えのない請求はカード会社に知らせる
通知の案内は、信用情報と金融口座で不審な動きがないかを確かめ、不正な取引はカード会社か銀行にすぐ知らせることです。大きな請求だけでなく、少額の請求も見てください。カード会社のアプリで、取引の通知をオンにできることも多いです。
カードを替えるべきか、カード会社に聞く
カード番号、CVV、有効期限がそろって挙がっています。この3つは、カードでオンライン決済をするのに必要なものなので、新しいカード番号にするかどうかをカード会社に聞いてください（当サイトの助言で、同社の案内ではありません）。新しいカードが届く時期も聞き、古い番号を登録しているサブスクやアプリは更新します。
通知に案内があれば、無料の監視サービスを使う
通知は、監視サービスの事業者を通じて、24か月、無料で、成人向けの1機関の信用情報の監視、ダークウェブの監視、なりすまし被害の回復費用の補償保険（上限100万ドル、約款の条件あり）、被害の回復支援を提供すると書いています。通知に印刷されたサイトか電話番号と、自分の通知にある登録コードで登録します。見本の登録の期限は2027年2月13日です。登録しないと監視は働かず、米国での信用の履歴が要ります。
この件を名乗る連絡に注意する
メールアドレスも、影響を受けた可能性のある情報に入っています。通知は、カード情報の入力を求めていません。漏えいや返金、カードの問題をうたう想定外の連絡のリンクは開かず、先に連絡してきた相手にカード番号の全桁、CVV、確認コードを伝えないでください。迷うときは、自分で開いたFandangoのサイトから同社に連絡するか、通知にあるコールセンター（1-866-200-0940）にかけます。偽の連絡の一般的な見分け方は フィッシングとは にあります。
何が起きたのか（Fandangoの通知より）
以下は、Fandangoがカリフォルニア州司法長官に届け出た通知（2026年11月13日届出）にもとづきます。同社自身の説明であり、第三者による検証を受けたものではありません。通知とは別の、同社のサイトでの発表は見つけられませんでした。
10月8日〜11日
通知によれば、この期間、Fandangoのチケット購入の決済ページの一部の取引に関するカード情報に、権限のない者がアクセスできた。10月30日
同社が、通知を受ける人の情報が影響を受けた可能性があると判断した。11月13日
司法長官の一覧にあるFandango Media, LLCの届出日。個人向け通知の見本が付いている。一覧の漏えいの日は2026年10月8日。2027年2月13日
見本の通知にある、監視サービスの登録の期限。
- 起きたこと（同社の表現）
- チケット購入の決済ページの問題。外部のセキュリティの専門家と調べ、解決した
- 影響を受けた可能性のある情報
- カード番号、CVV、有効期限、請求先の郵便番号、メールアドレス
- 関わっていない（同社）
- 氏名、政府発行IDの情報、社会保障番号、そのほかのアカウント情報
- 悪用
- 同社は、情報が不正に使われたことは現時点で把握していないとしている
- 同社の対応
- 問題を解決し、セキュリティの専門家と調べ、プロセスと保護をさらに強化した
- 監視サービス
- 監視サービスの事業者を通じて、24か月、無料。成人向けの1機関の信用情報の監視、ダークウェブの監視、なりすまし被害の回復費用の補償保険（上限100万ドル、約款の条件あり）、被害の回復支援。見本の登録の期限は2027年2月13日
- 窓口
- コールセンター 1-866-200-0940（米国太平洋時間の月〜金曜 6:00〜18:00、米国の祝日を除く）
分かっていること・分かっていないこと
2026年11月15日時点の状態です。続報が出たら、この表の状態欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 決済ページでカード情報に権限のない者がアクセスできた | 一部の取引、2026年10月8〜11日 | 確認済み（同社：アクセスできた） |
| カード番号、CVV、有効期限、請求先の郵便番号 | 影響を受けた可能性のある情報として記載 | 可能性（同社：影響を受けた可能性） |
| メールアドレス | 影響を受けた可能性のある情報として記載 | 可能性（同社：影響を受けた可能性） |
| 氏名 | 関わっていない | 含まれない（同社） |
| 政府発行IDの情報、社会保障番号、そのほかのアカウント情報 | 関わっていない | 含まれない（同社） |
| 情報の不正使用 | 現時点で把握していない | 確認されていない（同社） |
| 決済ページの問題 | 解決した | 確認済み（同社） |
| 24か月の監視サービス | 無料。見本の登録の期限は2027年2月13日 | 確認済み（同社） |
| 対象の人数 | 書かれていない | 記載なし |
| 問題の原因 | 「チケット購入の決済ページの問題」以上は書かれていない | 記載なし |
| 米国外の利用者 | 書かれていない | 記載なし |
読み方の注意：通知は「影響を受けた可能性」であり、すべてのカードが悪用されたという意味ではない
通知は、4日間の一部の取引について、権限のない者がカード情報に「アクセスできた」、通知を受ける人の情報が「影響を受けた可能性がある」と書いています。何枚のカードが使われたかは書かれておらず、同社は不正使用を把握していないとしています。また、通知の見本は宛先の情報を除いた雛形なので、どの取引・どの利用者が対象かは見本からは分かりません。
読み方の注意：同社の説明は第三者の検証を受けていない
通知は、同社が外部のセキュリティの専門家と行った調査にもとづきます。その調査結果の公表はありません。州への通知とは別の、同社の発表は見つけられませんでした。
決済ページでカード情報が取られると、何が起きうるか
以下は一般に言えることで、今回これらが起きたという意味ではありません。同社は、不正使用を把握していないとしています。
カード番号、有効期限、CVVがそろうと、オンラインの店でそのカードに請求できます。請求先の郵便番号も、よく確認に使われます。だから最初の手順は、明細を見ることと、カードを替えるべきかカード会社に聞くことです。盗まれたカード情報は、まず少額の試し請求に使われることが多くあります。メールアドレスだけでも、チケット、返金、この件を名乗る、もっともらしい偽の連絡を受け取るには十分です。
事業者が見直すこと
通知は、問題が決済ページにあり、同社が解決したと書いています。原因は分からないので、特定の欠陥についての助言はしません。公表された事実だけから、当サイトの見解として、同社の評価ではなく一般的な点を挙げます。決済ページはカード番号を入力する場所なので、そのページで動くスクリプトや外部のリソースを正確に把握し、誰が変えられるか、変更にどう気づくかを決めておく価値があります。決済代行会社が用意する入力欄を使えば、カード情報は自社のページの手の届かない所に置けます。攻撃そのものは扱いません。
出典（公開記録）
本記事の事実関係は以下の公開情報にもとづきます。攻撃の手順の詳細は扱っていません。
- Fandango Media, LLC「Notice of Data Breach」（カリフォルニア州司法長官に届け出た個人向け通知の見本。11月15日に確認） — oag.ca.gov（PDF）
- Fandango Media, LLCの届出ページ（カリフォルニア州司法長官のサイト。漏えいの日2026年10月8日、届出日11月13日。11月15日に確認） — oag.ca.gov
- カリフォルニア州司法長官「Search Data Security Breaches」（Fandango Media, LLCの一覧の行） — oag.ca.gov
更新履歴
2026-11-15：初版。Fandangoがカリフォルニア州司法長官に届け出た個人向け通知の見本（11月13日届出）にもとづく。通知とは別の同社の発表は見つけられなかった。続報が出たら更新する。
次に読む
- 決済ページでのカード情報の窃取の例：フォトグッズのカード情報窃取
- 保存カードの情報にアクセスされた小売の例：Revolveの顧客アカウント情報漏えい
- 漏えい後の偽の連絡：フィッシングとは
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）