メール配信サービスを提供するユミルリンクが、2026年10月19日に不正アクセスを公表しました。メールアドレスを含む情報が、延べ約900万件、外部に出力されたと試算しています。
対象として発表されたのは、「Cuenote FC 専用ASPプラン」の5システムです。同日19時05分の更新版をもとに、分かっていることと、自分への影響を確認する方法を整理します。
ユミルリンクの不正アクセスで何が分かった？
| 項目 | 公表内容 |
|---|---|
| 不正アクセスの確認 | 2026年10月16日未明 |
| 公表日 | 2026年10月19日 |
| 対象 | Cuenote FC 専用ASPプランの5システム |
| 出力された情報 | メールアドレスを含む情報、延べ約900万件（試算） |
| 確認状況 | 個人情報の外部持ち出しを確認。出力データの詳細は調査中 |
同社は、プログラムの脆弱性を通じた担当者の認証情報の取得、不正プログラムの設置、データベースからの出力、他システムへの認証の試みを確認しています。サーバーの隔離や修正などを実施し、捜査機関にも届け出ています。
出典：ユミルリンク「当社システムへの不正なアクセスに関するご報告」第一報・10月19日19時05分更新版
「延べ約900万件」は900万人の意味ではない
今回の数字は、出力された情報の延べ件数です。重複を除いた人数として公表された数字ではありません。「900万人が被害に遭った」と読み替えることはできません。
また、メールアドレス以外に何が含まれるかは、今回確認した発表だけでは分かりません。パスワードやクレジットカード情報についても、流出した、あるいは安全だったと断定できる情報は示されていません。
自分のメールアドレスが対象か、どう確認する？
確認する入口は、普段メールを受け取っている企業やサービスの公式なお知らせです。配信基盤の会社名だけでは、どの会員サービスに登録した情報なのか判断しにくいためです。
- 利用している企業・サービスの公式サイトやアプリで、情報漏えいやメール配信停止のお知らせを確認する。
- 案内がある場合は、対象者、情報の項目、必要な対応を確認する。
- 自分が対象か分からなければ、そのサービスの公式窓口に問い合わせる。
実際に山陽新聞社は10月19日、メール配信業務の委託先がユミルリンクであることを説明し、自社のシステムや顧客情報が対象に含まれるか確認中だと案内しています。この案内は、山陽新聞社の会員情報の漏えいが確定したという発表ではありません。
出典：山陽新聞社「メール配信サービスの停止（第2報）および委託先における不正アクセスについて」
不審な案内メールが届いたときの確認方法
情報漏えいのニュースを見た直後に「本人確認」「緊急の手続き」といったメールが届くと、急いで確認したくなるかもしれません。そんなときは、メールのリンクを使わず、いつもの公式アプリや登録済みのブックマークから確認してください。
IPAも、不審なメールのリンクを安易に開かず、確かな情報源で真偽を確認するよう案内しています。差出人名や文章が自然でも、それだけで本物とは判断できません。
なお、不審メールが届いたという事実だけでは、今回の持ち出しが原因かどうかは分かりません。確認できない関連付けは避けましょう。
参考：IPA「大学におけるウェブメールサービスを狙ったフィッシングメールに注意」（一般的なフィッシング対策の参考資料）
Cuenote FCを利用する企業の担当者が確認したいこと
業務で利用している場合は、自社の契約環境が今回の5システムに含まれるかを、ユミルリンクの正式な案内や契約窓口で確認してください。導入しているという理由だけで、顧客情報の流出を確定事項として案内しないよう注意が必要です。
問い合わせる際は、対象期間、登録していた情報の項目、持ち出しの確認状況、配信先への案内の要否を整理しておくと、その後の対応を判断しやすくなります。
よくある疑問
Cuenoteのすべてのサービスが対象ですか？
確認した発表では、対象はCuenote FC 専用ASPプランの5システムです。Cuenoteという名前のサービス全体が対象とは読み取れません。
今すぐすべてのパスワードを変える必要がありますか？
今回の発表だけを根拠に、すべてのサービスで変更が必要とは判断できません。利用先から正式な案内がある場合は、その内容を確認してください。
本記事は2026年10月20日朝に確認できた公表資料に基づいています。対象者や情報の詳細は、今後の調査・続報で変わる場合があります。
日頃のセキュリティ対策を見直す方へ【PR】
セキュリティソフトを検討する場合は、使っている端末への対応や必要な機能を確認してください。ソフトの導入によって、委託先から持ち出された情報を回収・削除できるわけではありません。
