ユミルリンク株式会社は、同社が運営するメール配信サービス「Cuenote」関連システムへの不正アクセスについて、2026年10月26日の第二報（適時開示PDF：TDNET）で調査結果を更新しました。10月19日の第一報時点では5システム・延べ約900万件と試算していましたが、第二報ではCuenote FCの49システムで延べ51,628,280件の情報漏洩の恐れ、およびCuenote BASEで契約者情報190件が閲覧可能な状態だったと報告しています。漏洩件数を調査中のシステムが16あり、件数はさらに増える可能性があるとしています。現時点で漏洩情報の不特定多数への公開や不正利用は確認されていない一方、同社ドメインを装った迷惑メール（セゾンカード等を騙る例）が確認されており、注意を呼びかけています。
この記事の要点
- ユミルリンクがCuenote関連への不正アクセス第二報を2026年10月26日に公表（第一報は10月19日）。
- Cuenote FC：ライブラリ脆弱性により49システムで情報漏洩。漏洩の恐れがある件数は延べ51,628,280件。単一企業向け78システムのうち49で痕跡。共有型3システムは漏洩痕跡なし。
- Cuenote BASE：プログラム脆弱性により契約者情報190件（企業名・氏名・電話・メール）が閲覧可能な状態。
- SR-S／SMS／Auth／Survey／Push／安否確認は影響なし。第1報以降に新たに45システム（FC44＋BASE1）で流出を確認。調査中16システムあり件数増の可能性。
- 警視庁・個人情報保護委員会・JIPDECへ届出済み。不正利用は未確認。cuenote.jpドメインを使ったなりすまし迷惑メールに注意。パスワード変更と2段階認証を推奨。
目次
何が起きたか
| 項目 | 内容 |
|---|---|
| 公表 | 第一報：2026年10月19日／第二報：2026年10月26日（適時開示） |
| 発覚 | 2026年10月16日、担当者が一部システムで不正アクセスを確認 |
| 手口（公式の整理） | プログラム／ライブラリの脆弱性 → サポート・品質管理担当の認証情報取得 → 不正プログラム設置とDBからのデータ出力 → 他システムへの認証試行。さらに不正プログラム経由の他システム参照、セッション情報取得による不正ログインも確認 |
| Cuenote FC | メール配信（一斉送信）。49システムで情報漏洩。漏洩の恐れがある件数：延べ51,628,280件 |
| FCの内訳 | 不正アクセス試行：共有型3システム（漏洩痕跡0）／単一企業向け78システム（漏洩痕跡49、延べ51,628,280件） |
| FCで扱われる情報 | アドレス帳（配信先メール、氏名・都道府県・生年月日などの付属情報※企業ごとに異なる）、配信記録、Webアクセス記録、サービス利用者情報（担当者の氏名・メール・住所・電話） |
| Cuenote BASE | 顧客管理システム。契約者情報190件（企業名・氏名・電話・メール）が閲覧可能な状態 |
| 影響なし（第二報時点） | Cuenote SR-S、SMS、Auth、Survey、Push、安否確認サービス |
| 第一報からの拡大 | 第一報：5システム・延べ約900万件（試算）。第二報：第1報以降に新たに45システム（FC44＋BASE1）で流出を確認。調査中16システムあり |
| 顧客への連絡 | 10月19日公表後に個別連絡。19日以降に新たに対象となった顧客へは10月26日12:30までに連絡 |
| 二次被害 | 漏洩情報の不特定多数への公開・不正利用は現時点未確認。一方、cuenote.jpドメインを使い第三者を騙る迷惑メール（例：件名「ご利用確認のお願い」、送信元をセゾンカード／SAISON＜info@cuenote.jp＞）を確認 |
| 公的機関 | 警視庁サイバー事案通報窓口（10/19）、個人情報保護委員会（10/19）、JIPDEC（FC・BASE、10/20）。IPAは全容解明後に届出予定 |
| 業績影響 | 2026年12月期への影響は精査中 |
利用者がすること
| 対象 | すること |
|---|---|
| Cuenote利用企業・担当者 | 公式からの個別連絡を確認する。ログインパスワードを変更する。同じパスワードの使い回しがあれば他サービスも変更。可能なら二段階認証を設定する |
| 配信先・エンドユーザーの側 | ユミルリンク／Cuenoteや関係先（カード会社など）を装った不審なメール・SMSに注意。身に覚えのないURLや添付は開かない。パスワード・認証コード・カード情報を尋ねる連絡には応じない（公式はこれらを直接尋ねないと明記） |
| 迷惑メールの一例（公式） | 件名「ご利用確認のお願い」「利用内容確認のご依頼」。送信元表記がセゾンカード／SAISONでアドレスが info@cuenote.jp のものなど。当社・第三者が送信指示したものではないとしている |
| 問い合わせ | ユミルリンク不正アクセス専用窓口：電話 03-6820-0088（平日9:00〜20:00）／メール support@cuenote.ne.jp（返信は平日9:00〜19:00） |
| 情報の確認 | 第二報（HTML）・第二報PDF（TDNET）・第一報で続報を確かめる |
関連記事
- 楽天トラベル、海外ホテル予約サイト等への不正アクセス 予約最大約4万件・ログイン最大約260万件
- ギフティ、一部システムへの不正アクセスでeギフト不正発行 特別損失約5.5億円見込み
- ヌーラボ、外部メール配信への不正アクセスで顧客情報流出の可能性 第二報で現時点は対象外
- お名前.com デスクトップクラウドに不正アクセス 最大2万6739台、FX口座で不正取引
