🗨️「電動アシスト自転車のコミュニティ「YAMAHA PAS Life(ヤマハ パス ライフ)」に登録している。自分の情報は漏れたの?」
ヤマハ発動機は10月12日、「YAMAHA PAS Life」の会員のうち約1,600人分の情報が閲覧・取得された可能性があると発表しました。氏名・生年月日・住所・メールアドレスなどが含まれます。クレジットカードと決済の情報は含まれていません。原因は、サイトの運営を任せていたコミューン社のサーバーへの不正アクセスで、対象の会員には会社から個別に連絡が来ます。
[暮らし] この記事の要点
2026年10月12日 発表
- 電動アシスト自転車「PAS(パス)」のコミュニティサイト「YAMAHA PAS Life」に登録している人
- スズキ・LIXIL(リクシル)など、同じコミューン社のサービスで作られた会員コミュニティに登録している人
わかっていること
| 項目 | 内容 |
|---|---|
| サイト | 電動アシスト自転車「PAS」のコミュニティサイト「YAMAHA PAS Life」 |
| 人数 | 約1,600人分 |
| 漏れた可能性のある項目 | 氏名・生年月日・性別・住所・メールアドレス・会員ID・ニックネーム・自己紹介・所属グループ |
| 含まれないもの | クレジットカード情報・決済情報 |
| 不正アクセスの時間 | 10月6日 19時18分ごろ〜21時02分ごろ |
| どこが攻撃されたか | 運営を任せていたコミューン株式会社のサーバー |
| 公表 | 10月12日(ヤマハ発動機) |
| 悪用 | 確認されていない |
住所と生年月日が入っているのが、今回のPAS Life(パス ライフ)の特徴です。同じ件でほかの会社が発表したコミュニティは、メールアドレスやニックネームまでのところが多く、住所は対象外でした。

同じ件で発表した会社
今回の原因は、会員コミュニティを作るサービス「Commune(コミューン)」への不正アクセスです。ヤマハ発動機だけの話ではなく、同じサービスを使っていた会社や自治体が10月8日から続けて発表しています。各社の発表で確認できたものを並べます。
| 発表した会社 | コミュニティ | 人数 | 住所 |
|---|---|---|---|
| ヤマハ発動機(10/12) | YAMAHA PAS Life | 約1,600人 | 含む |
| スズキ(10/9) | スズキヴィレッジ | 約3,000人 | 都道府県まで |
| LIXIL(10/9) | すまいひろば・猫壁ひろば | 発表なし | 保持していない |
| 青森県(10/8) | 青森びいき | 発表本文になし | 発表本文になし |
スズキの対象はメールアドレス・ニックネーム・性別・年代・居住地の都道府県・所有車名。LIXILはニックネーム・メールアドレス・自己紹介などで、パスワードの漏えいは確認されていないとしています。
PAS Lifeのほかにも、どこかのファンサイトに登録した覚えがある……
その会社のサイトの「お知らせ」を見てください。今回の件で発表した会社は、どこも「コミューン社」「Commune」の名前を出しています。
届いたメールの見分け方
「カード番号は入っていないから大丈夫」とは言い切れません。ヤマハ発動機は、漏れたメールアドレスにヤマハや関係者を名乗る詐欺の連絡が来るおそれがあるとしています。今回は住所と生年月日もそろっているので、本人しか知らないはずの情報を書き添えたメールが届くこともありえます。
- 「お詫び」「補償」「確認のため」と書いたメールのリンクを開かない
- 添付ファイルを開かない
- パスワードやカード番号を入力しない
- PAS Lifeと同じパスワードを使っているサービスがあれば変える
スズキとLIXILも、メールや電話でパスワードを聞くことはないと書いています。自分のメールアドレスがほかの流出に入っていないかは、無料で調べられます(下の関連記事)。
わからないこと
PAS Lifeのサービスが今どうなっているか、再開の時期、問い合わせの電話番号は、ヤマハ発動機の発表に書かれていませんでした。コミューン社の発表本文は、20時台の時点でこちらの環境から読み出せず、全体の人数は確認できていません。
生活・仕事にどう効くか
- 漏れた可能性のある項目:氏名・生年月日・性別・住所・メールアドレス・会員ID・ニックネーム・自己紹介・所属グループ。同じ件で発表したスズキやLIXILのコミュニティより項目が多く、住所と生年月日が入っています。
- これから起きうること:ヤマハ発動機は、メールアドレスを使ってヤマハや関係者を名乗る詐欺の連絡が来るおそれがあるとしています。悪用はまだ確認されていません。
結局どうすればよいか
- ヤマハやPAS Lifeを名乗るメール・SMS(ショートメッセージ)のリンクと添付ファイルを開かない
- PAS Lifeと同じパスワードを他のサービスで使っていれば変える
- 対象かどうかはヤマハ発動機からの個別連絡で確かめる
公式出典
- ヤマハ発動機「外部委託先への不正アクセスによるお客様情報漏えいの可能性について」(2026年10月12日発表)
- スズキ「スズキ四輪公式コミュニティサイト『スズキヴィレッジ』への不正アクセスについて」(2026年10月9日発表)
- LIXIL「『すまいひろば』『猫壁ひろば』への不正アクセスに関するお詫びとご報告」(2026年10月9日発表)
- 青森県「青森県公式ファンコミュニティ『青森びいき』への不正アクセスについて」(2026年10月8日発表)
- コミューン株式会社「『Commune』『Commune for Work』への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」(2026年10月9日発表)
更新履歴
- 2026年10月12日 初版を公開
※本記事は2026年10月12日時点で公表されている情報にもとづきます。数値・制度・進路などは今後変わる可能性があるため、最新の内容は各公式発表をご確認ください。
Googleで「おかあさんのおうち」の新着を優先表示する
災害・道路・住まいの新しい記事がGoogleのトップニュースに出やすくなります。ボタン1回で登録できます。










コメント