当社システムへの不正なアクセスに関するご報告（最新情報）

2026年10月19日にお知らせした内容に、その後の調査で判明した事項と当社の対応を加え、報告を更新いたします。 今般、このような事態となり、みなさまに多大なご迷惑とご心配をおかけしますことを心より深くお詫び申し上げます。

１．本事案の概要
　2026年10月16日(金)に当社担当者が一部システムにおいて不正アクセスが生じていることを確認いたしました。当該システムのアクセス記録を確認したところ、Ⅰ．プログラムの脆弱性により、Ⅱ．当社サポート・品質管理担当者のサービスへの認証情報を取得していること、Ⅲ．不正プログラムを設置しデータベースからデータを出力していること、Ⅳ．当社サポート・品質管理担当者の認証情報を用い、他のシステムへの認証を試みていることを確認いたしました。

　その後の不正プログラム、システムログの解析により、新たに45システム（第1報以降に流出を確認したCuenote FC 44システム、Cunoete Base1システム）おいて、Ⅴ.不正プログラムを介して他のシステムのデータを参照していること、Ⅵ．システムログイン時のセッション情報を取得し不正ログインしていることを確認いたしました。

当社は、これを受けて不正アクセスを確認したサーバを直ちにネットワークより切り離すとともに、脆弱性修正プログラムの作成、適用、他システムからの当社サポート・品質管理担当者情報の削除、不正プログラム検知体制の整備など必要な被害拡大防止対策を実施いたしました。

【当社サービス一覧と不正アクセス・情報漏洩の有無】

【Cuenote FC の一部サーバに対する不正アクセス、情報漏洩の概要】

不正アクセスの末、メールアドレスなどの出力が確認されたシステムは計49システムであることを確認しております。現時点で漏洩件数の調査中であるシステムが16システム存在しており、今後の調査によって延べ件数は増加する可能性がございます。
Cuenote FCでは、次のような情報が登録、記録されます。 [アドレス帳]につきましてはご利用企業様毎に 登録情報が異なるため、調査が完了し次第ご報告いたします。

[アドレス帳]
配信先メールアドレスおよびメールへの差込みや抽出のための氏名や都道府県、生年月日などの付属情報、 サービスを利用される企業様毎に登録される付属情報が異なります。
[配信記録]
一斉送信単位で記録される通信先サーバとの通信記録、メールアドレスが含まれます
[Webアクセス記録]
メールマガジンなどの申し込みページからの登録記録やマイページ機能を活用したユーザーの更新記録
［サービス利用者情報］
本サービスを利用する企業担当者様の情報（氏名、メールアドレス、住所、電話番号）

２．本事案の経緯

3．データが漏洩したお客様へのご連絡状況
　個人情報の漏洩の対象となる可能性のあるお客様に対しては、10月19日の外部公表後、当社担当者から直接、本件のお詫びと今後の対応に関する連絡を個別に行っております。また、19日以降新たに確認した情報漏洩の対象となる可能性のあるお客様に対しては、10月26日12時30分までにご連絡を差し上げております。

4．現時点で確認されている影響
　現時点において、漏洩した個人情報が不特定多数に公開された事実及び本事案に起因する個人情報の不正利用等の事実は確認されておりません。
　他方、当社ドメインを利用し、第三者を騙った迷惑メールが複数確認されております。これらのメールは、当社及び第三者が送信指示したものとは一切関係がなく、詐欺の可能性がありますので、十分にご注意ください。以下は、現時点において確認されている迷惑メールの一例です。
【迷惑メールの一例】
・件名　　　　　　 ：「ご利用確認のお願い」、「利用内容確認のご依頼」
・送信元アドレス ：セゾンカード＜info@cuenote.jp＞、SAISON＜info@cuenote.jp＞

5．当社の対応
現時点において、Ⅰ．Ⅵ.脆弱性のあるプログラムの修正対応、Ⅱ．及びⅣ．当社サポート・品質管理担当者の認証情報の削除、Ⅲ．不正プログラムの検知体制の整備、Ⅴ.認証画面・APIへの接続元IP制限など再発防止策を講じるとともに、捜査機関への届出を行っております。
当社では本件を重く受け止め、外部専門家の協力のもと詳細調査を進め、情報セキュリティ体制のさらなる強化に努めてまいります。

6．公的機関への報告状況
　当社は、本事案の発覚を受け、サイバー犯罪の可能性が生じたため管轄の警視庁へ通報を行っており、今後の捜査に全面的に協力してまいります。また、個人情報保護法および関係法令に基づき、個人情報保護委員会へ速やかに本事案に係る個人情報の漏洩について報告を行いました。一般社団法人日本情報経済社会推進協会（JIPDEC）へも、同会の定める規約に基づき、本事案に係る個人情報の漏洩について報告を行いました。なお、独立行政法人情報処理推進機構（IPA）に対しては、経済産業省の告示（「コンピュータウイルス対策基準」及び「コンピュータ不正アクセス対策基準」）に基づき、全容の解明と原因の特定が完了次第、届け出を行う予定です。

7．お客様へのお願い
　今回漏洩した情報が悪用され、当社や関係先などを装った不審なメールやSMS（ショートメッセージ）がお客様のもとに届く可能性がございます。二次被害を防ぐため、お客様におかれましては、大変お手数をおかけいたしますが、以下の点にご協力をお願い申し上げます。

(1) 当社アカウントのパスワード変更について
お客様のアカウントの安全性を確保するため、当社サービスのログインパスワードをご変更いただけますよう推奨いたします。
また、他社サービスにおいて同一のパスワードを使い回されている場合は、二次被害を防止するため、そちらのパスワードもあわせてご変更いただけますようお願いいたします。可能であれば、アカウント保護のために二段階認証の設定もご利用ください。

(2) 不審なメール等へのご注意
　本件のインシデントに便乗した偽メールやSMSにご注意ください。当社や関係先を装い、偽のWebサイトに誘導して個人情報やアカウント情報を入力させるような不審な連絡が届く可能性がございます。 　身に覚えのない連絡に記載されたURLへのアクセスや添付ファイルの開封は絶対に行わず、不審なWebサイトに個人情報やパスワード等を入力しないようご注意ください。
なお、当社からメールやSMS、お電話等において、お客様のパスワード、認証コード、およびクレジットカード情報等の個人情報を直接お尋ねすることは一切ございません。

みなさまに多大なご迷惑とご心配をおかけしますことを重ねて深くお詫び申し上げます。新たな事実が判明しました時点で、改めてご報告申し上げますので、ご理解賜りますよう、宜しくお願い申し上げます。

＜本件に関するお問い合わせ先＞
ユミルリンク株式会社　不正アクセス専用お問い合わせ窓口
・電話番号 ：03-6820-0088　（受付時間：平日０９時００分～２０時００分）
・電子メール ：support@cuenote.ne.jp
※メールでのお問い合わせは24時間受け付けておりますが、ご返信につきましては平日０９時００分～１９時００分の間で順次ご回答させていただきますこと、ご了承くださいますようお願いいたします。

以上

本件は、2026年10月19日に掲載した内容に補足説明を追記したものとなります。
追記した箇所は、赤字箇所となります。

このたび、当社が運営するメール配信サービス「Cuenote FC」の一部サーバシステムにおきまして、外部からの不正アクセスにより、個人情報が外部に持ち出されたことを確認いたしました。
　今般、このような事態となり、みなさまに多大なご迷惑とご心配をおかけしますことを深くお詫び申し上げます。
　現在、不正アクセスによる影響の詳細調査を進めておりますが、現時点で判明しております事実及び当社対応状況につきましてご報告申し上げます。

１．本件の概要及び経緯
　2026年10月16日(金)未明に当社担当者が一部システムにおいて不正アクセスが生じていることを確認いたしました。当該システムのアクセス記録を確認したところ、Ⅰ．プログラムの脆弱性により、Ⅱ．当社サポート・品質管理担当者のサービスへの認証情報を取得していること、Ⅲ．不正プログラムを設置しデータベースからデータを出力していること、Ⅳ．当社サポート・品質管理担当者の認証情報を用い、他のシステムへの認証を試みていることを確認いたしました。
不正アクセスを確認したサーバを直ちにネットワークより切り離すとともに、脆弱性修正プログラムの作成、適用、他システムからの当社サポート・品質管理担当者情報を削除するなど被害の拡大防止対策を実施いたしました。

２．漏洩した可能性のあるシステム
　当社が管理するシステムのうち、合計5システムに対して不正アクセスおよびデータの出力がなされたことを確認しております。出力されたデータの詳細につきましては現在調査中ではありますが、５システムについてメールアドレスを含む情報延べ約900万件が出力されたと試算しております。

　[影響のあるシステム]
　Cuenote FC 専用ASPプランのうち、合計5システム

３．当社の対応
現時点において、Ⅰ．脆弱性のあるプログラムの修正対応、Ⅱ．及びⅣ．当社サポート・品質管理担当者の認証情報の削除、Ⅲ．不正プログラムの検知体制の整備など再発防止策を講じるとともに、捜査機関への届出を行っております。
今後、外部専門家の協力のもと詳細調査を進めてまいります。

みなさまに多大なご迷惑とご心配をおかけしますことを重ねて深くお詫び申し上げます。新たな事実が判明しました時点で、改めてご報告申し上げますので、ご理解賜りますよう、宜しくお願い申し上げます。

 
＜本件に関するお問い合わせ先＞
ユミルリンク株式会社　不正アクセス専用お問い合わせ窓口
・電話番号 ：03-6820-0088　（受付時間：平日09時00分～20時00分）
・電子メール ：support@cuenote.ne.jp

※メールでのお問い合わせは24時間受け付けておりますが、ご返信につきましては平日9:00～19:00の間で順次ご回答させていただきますこと、ご了承くださいますようお願いいたします。

以上