メール配信のサービス「Cuenote」を提供するユミルリンクに、第三者が不正アクセスしました。このサービスを使っている会社から、お知らせメールが届いた人もいるかもしれません。
ユミルリンクの件と、「自分が使っていない会社から連絡が来る」理由を、公式発表をもとに整理します。
広告
何が起きたのか
| 日付 | できごと |
|---|---|
| 2026年10月16日 | 当社担当者が、不正アクセスを確認。ライブラリの脆弱性による攻撃と特定し、不審なIPからのアクセスを遮断 |
| 10月17日〜18日 | 不正プログラムの設置を確認したシステムの停止、サポート・QAアカウントの削除などを実施。海外IPからのアクセスを遮断 |
| 10月19日 | 第一報を公表 |
| 10月26日 | 第二報。新たに45システムで、データの参照と不正ログインを確認 |
流出した情報(おそれを含む)
| 区分 | 件数 | 情報の項目 |
|---|---|---|
| Cuenote FC(一斉送信のメール配信サービス) | 49システムで情報漏えい。延べ51,628,280件(調査中が16システムあり、増える可能性) | 配信先のメールアドレス。氏名、都道府県、生年月日などの付属情報(利用する会社ごとに異なる)。配信記録(通信先サーバとの通信記録・メールアドレス)、Webアクセス記録(申し込み・更新の記録) |
| Cuenote BASE(顧客管理システム) | 190件 | 契約者の企業名、氏名、電話番号、メールアドレス |
| サービスを利用する会社の担当者 | (件数は公表の表を参照) | 氏名、メールアドレス、住所、電話番号 |
含まれないと公表された情報
- Cuenote SR-S、Cuenote SMS、Cuenote Auth、Cuenote Survey、Cuenote Push、安否確認サービスは、不正アクセス・情報漏えいなど、影響はありません
- 10月26日12時30分までに、ユミルリンクから個別に連絡のない会社は、現時点で、ご利用環境の情報漏えいが確認されていません
広告
想定される被害と、備え
- ユミルリンク自体は、一般の人が直接使うサービスではありません。メールマガジンなどを配信している会社(委託先)の件として、お知らせが来ます。
- 漏れた情報の多くは、メールアドレスです。会社を装った、偽のメール・SMSに注意します。
- ユミルリンクのドメインを使い、第三者を騙った迷惑メールも、確認されています。
対象かどうか確かめる・相談する
- 自分が登録しているサービスから、「委託先のメール配信サービスで不正アクセスがあった」というお知らせが届いたら、リンクを開かず、自分で開いた公式サイトで確かめます。
- ユミルリンクの不正アクセス専用窓口:03-6820-0088(平日9時〜20時)。
- ユミルリンクは、利用企業にも、パスワードの変更と、二段階認証の利用を、勧めています。
一覧は、2026年10月の情報漏えい一覧。佐川急便・タイムズカーなど13件にまとめています。一般的な対応は、自分の情報が漏れたかも?不安なときの状況別・早見ガイドをご覧ください。
まとめ
ユミルリンクのメール配信サービスで、延べ51,628,280件(49システム)に情報漏えいの痕跡が確認されています。自分が使っていない会社から連絡が来るのは、この仕組みのためです。メールアドレスを悪用した、偽の連絡に注意しましょう。
件数や内容は、続報で変わることがあります。最新の情報は、会社の公式発表でご確認ください。
出典
- ユミルリンク「当社システムへの不正なアクセスに関するご報告(第二報)」(2026年10月26日)(2026年10月31日に確認)
広告