> JapanHacked_
[調査中][深刻度：重大][Web脆弱性の悪用]

ユミルリンク：メール配信サービス「Cuenote FC」に不正アクセス

メール配信サービス「Cuenote FC」を運営するユミルリンクは10月16日未明、一部システムへの不正アクセスを確認した。プログラムの脆弱性を突かれてサポート・品質管理担当者の認証情報を取得され、不正プログラムでデータベースからデータが出力されていた。専用ASPプランの5システムが対象で、メールアドレスを含む情報延べ約900万件が出力されたと試算している。サービスを利用するNTTPCコミュニケーションズも、利用者のメールアドレス等が漏洩した可能性があるとして注意を呼びかけた。10月23日には、@cosmeを運営するアイスタイルが自社の利用環境で不審な外部アクセスの形跡が見つかったとして一部メールマガジンを止め、野村證券も金融機関向けツール「i-Port」の加入者のメールアドレスなどが漏洩した可能性があると公表した。大日本印刷も21日、総合書店「honto」のメールマガジン配信を許諾した利用者の氏名、メールアドレス、内部の識別番号が漏れた可能性があると発表した。件数は調査中。26日の第二報では、侵入後にセッション情報を盗んだ不正ログインなどで被害が広がり、Cuenote FCの49システムで延べ51,628,280件の出力を確認した（16システムは件数を精査中）。自社の顧客管理用のCuenote BASEでも契約者190件の会社名、氏名、電話番号、メールアドレスが閲覧できる状態だった。cuenote.jpのドメインでセゾンを装う迷惑メールにも注意を呼びかけた。同日、JR東海、JR西日本、JR九州はエクスプレス予約とスマートEXの会員のメールアドレスなどが漏洩したと発表し、朝日新聞によると約17万件に上る。毎日新聞社と朝日新聞社もメール配信先の情報が漏れた可能性を公表した。26日にはサイボウズも、一部のお知らせメールの配信先として登録されたメールアドレスなどが漏洩した可能性が高いと発表した。27日にはりそな銀行、埼玉りそな銀行、関西みらい銀行が、メール配信の顧客番号とメールアドレスが持ち出された可能性が高いと発表した。バリューコマースも26日、メール配信のアドレス帳が16日に外部に出力されたと公表した。

公表日

2026-10-19

関連組織数

15

漏洩件数（恐れを含む）

5162.8万

51,628,280

停止期間

不明

経緯

  1. 検知 2026-10-16
  2. 公表 2026-10-19
  3. 3日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[氏名][メールアドレス]

サプライチェーンへの影響

ユミルリンク株式会社

[直接被害]

このサイトに掲載している組織数
15

影響を受けたサービス

関連組織

  • [委託先経由][重大]福岡県 福岡市 博多区運輸業，郵便業

    九州旅客鉄道株式会社

    エクスプレス予約とスマートEXの会員のうち、販売促進や熊本の地震による発車時刻変更の案内などのメールを受けた人のメールアドレス、会員ID、カタカナの氏名、会員種別が漏洩した。3社が共同で発表し、件数はユミルリンクが確認中。

  • [委託先経由][重大]愛知県 名古屋市 中村区運輸業，郵便業170,000件

    東海旅客鉄道株式会社

    エクスプレス予約とスマートEXの会員のうち、販売促進や熊本の地震による発車時刻変更の案内などのメールを受けた人のメールアドレス、会員ID、カタカナの氏名、会員種別が漏洩した。3社が共同で発表し、件数はユミルリンクが確認中。朝日新聞によると約17万件。

  • [委託先経由][重大]大阪府 大阪市 北区運輸業，郵便業

    西日本旅客鉄道株式会社

    エクスプレス予約とスマートEXの会員のうち、販売促進や熊本の地震による発車時刻変更の案内などのメールを受けた人のメールアドレス、会員ID、カタカナの氏名、会員種別が漏洩した。3社が共同で発表し、件数はユミルリンクが確認中。

  • [直接被害][重大]東京都 渋谷区情報通信業51,628,280件

    ユミルリンク株式会社

  • [委託先経由][大]東京都 新宿区製造業

    大日本印刷株式会社

    総合書店「honto」のメールマガジン配信を許諾した利用者の氏名、メールアドレス、内部の識別番号。件数は調査中。

  • [委託先経由][大]東京都 中央区不動産業，物品賃貸業

    野村證券株式会社

    金融機関等向けツール「i-Port」の加入者のメールアドレスなど。件数は調査中。

  • [委託先経由][大]東京都 港区情報通信業

    株式会社アイスタイル

    @cosmeの一部メール配信の利用環境に不審な外部アクセスの形跡。件数は未公表。

  • [委託先経由][大]東京都 港区情報通信業

    NTTPCコミュニケーションズ株式会社

    各種サービスのメール配信に利用。利用者の連絡先メールアドレス等が漏洩した可能性。

  • [委託先経由][大]大阪府 大阪市 北区情報通信業

    株式会社朝日新聞社

    朝日新聞によると、同社の利用環境からもデータが出力されたとユミルリンクから報告を受け、管理用アカウントのパスワードを変更した。

  • [委託先経由][大]大阪府 大阪市 中央区金融業，保険業

    株式会社関西みらい銀行

    メール配信の顧客番号とメールアドレス。19日に委託先から報告を受け、21日に持ち出しはないと説明されたが、26日に持ち出された可能性が高いと連絡を受けた。口座やカードの情報は含まれない。

組織検索で表示

出典

  1. [1][公式発表]当社システムへの不正なアクセスに関するご報告（第一報）ユミルリンク · 2026-10-19
  2. [2][公式発表]ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性についてNTTPCコミュニケーションズ · 2026-10-20
  3. [3][公式発表]【お知らせ】メール配信システム「Cuenote FC」への不正アクセスについてアイスタイル · 2026-10-23
  4. [4][公式発表]金融機関等向けポートフォリオ管理ツール「i-Port」に関するメール配信業務の外部委託先における情報漏えいの可能性について野村證券 · 2026-10-23
  5. [5][報道]野村証券、法人向けサービスで情報漏洩か　「委託先に不正アクセス」日本経済新聞 · 2026-10-23
  6. [6][公式発表]外部委託先への不正アクセスによる「honto」のお客様情報漏えいの可能性について大日本印刷 · 2026-10-21
  7. [7][公式発表]当社システムへの不正なアクセスに関するご報告（第二報）ユミルリンク · 2026-10-26
  8. [8][公式発表]ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて東海旅客鉄道 · 2026-10-26
  9. [9][公式発表]外部メール配信サービス運営会社への不正アクセスに伴うメールアドレス等の漏えいの可能性について毎日新聞社 · 2026-10-26
  10. [10][報道]メール配信の「ユミルリンク」、アドレスなど5162万件流出か朝日新聞 · 2026-10-26