ユミルリンクのメール配信システム49環境で受信者情報約4786万件流出
日本のユミルリンクが提供するメール配信サービス「Cuenote FC」の顧客専用システム49環境が侵害された。2026年11月11日の調査結果で、流出規模は延べ4786万4147件と確定したが、これは重複を除いた被害者数ではない。脆弱性を通じたマルウェアの設置と、ログインセッションを窃取した後の正規のCSVエクスポート機能の悪用が確認され、一部顧客企業の個人情報と、終了したサービスの暗号化されていないパスワード約42万件も流出した。
主な情報
- 被害組織
- ユミルリンク
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 49環境の受信者情報延べ4786万4147件、暗号化されていないパスワード約42万件も含む
- 原因・手口
- 脆弱性と共用保守アカウントを通じた侵害の拡大、マルウェアの設置および窃取したログインセッションによるCSVエクスポート機能の悪用
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目メールアドレスID氏名生年月日住所パスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- Cuenote FCの49環境から累計5162万8280件の情報が流出した可能性が明らかになった。
- 流出規模が延べ4786万4147件と確定し、攻撃手法とパスワードの追加流出が公表された。
関連報道 5件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。