Teollimi

2026年10月発表 · 企業が発表

ユミルリンクの情報漏洩

何があったか

ユミルリンクは2026年10月19日、「メール配信サービス「Cuenote FC」（専用ASPの一部）、顧客管理システム「Cuenote BASE」」の約4,786万件（延べ件数（Cuenote FCの配信先情報、49システム分）。人数ではない。第二報の最大試算値 延べ約5,162万件から、重複の除外などで修正。別に Cuenote BASE の契約者情報190件）のメールアドレス、会員番号・ID、氏名、性別などが流出したと発表しました。原因はプログラムの脆弱性を突いた不正プログラムによるデータベースからの出力と、盗まれたセッション情報による管理画面からの出力です。お詫び・補償の発表は確認できていません。

自分が対象かどうかは、ユミルリンクの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

ユミルリンクの情報漏洩の概要
国日本
発表日2026年10月19日
最新の発表2026年11月11日
対象サービスメール配信サービス「Cuenote FC」（専用ASPの一部）、顧客管理システム「Cuenote BASE」
発生した時期2026年10月16日に一部システムへの不正アクセスを確認
件数47,864,147件（延べ件数（Cuenote FCの配信先情報、49システム分）。人数ではない。第二報の最大試算値 延べ約5,162万件から、重複の除外などで修正。別に Cuenote BASE の契約者情報190件）
漏れた（可能性のある）情報メールアドレス、会員番号・ID、氏名、性別、生年月日、電話番号、住所、パスワード、その他（延べ件数はメールアドレス 47,864,147件、会員ID 30,500,167件、氏名 6,665,055件、性別 2,059,658件、生年月日 949,217件、電話番号 412,794件、郵便番号 1,823,551件、住所 152,868件、パスワード（ハッシュ化）226,158件など。利用企業ごとに含まれる項目は異なる。クレジットカード等の決済情報の流出は確認されていない）
原因プログラムの脆弱性を突いた不正プログラムによるデータベースからの出力と、盗まれたセッション情報による管理画面からの出力
状況企業が発表・流出を確認

経緯

メール配信サービス「Cuenote FC」を提供するユミルリンクは、同サービスなどへの不正アクセスで配信先情報が外部に出力されたと2026年10月19日に発表しました。11月11日の第三報では、影響は49システムに及び、漏えいした配信先情報は延べ47,864,147件と公表しています。メールアドレスのほか、利用企業によっては氏名、生年月日、電話番号、住所、ハッシュ化されたパスワードなども含まれます。同サービスを使ってメールを配信していた多くの企業が、自社の顧客情報が含まれていたとそれぞれ発表しています。

やるべきこと

  1. メールを受け取っている企業から漏えいの連絡が届いていないか確認し、その企業の公式サイトのお知らせで対象かどうかを確かめてください。
  2. 企業名をかたるメールやSMSのリンクや添付ファイルは開かず、公式サイトやアプリから直接確認してください。
  3. 対象の企業でパスワードも漏えいしたと案内された場合は、そのサービスと同じパスワードを使っているほかのサービスのパスワードも変更してください。

情報漏洩のお知らせが届いたときの対処法 →

韓国なら？ 同じ規模の漏洩への課徴金

比較として、韓国の個人情報保護委員会は2026年6月、3,755万人分の漏洩でクーパンに課徴金6,246億ウォン（約625億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。

同じ規模の漏洩、国ごとの処分を比較する →

XLINEはてブ

ほかによく使うサービスも確認する →

出典

確認日 2026年11月13日。内容の誤りや新しい発表があれば訂正を依頼してください（運営方針）。