ユミルリンク漏洩/延べ件数

延べ件数と人数の違い

今回の対象は、メールを一斉配信する「Cuenote FC（キューノート・エフシー）」です。会社は49システムでメールアドレスなどが出力されたことを確認したと説明しています。

「延べ5,162万件＝5,162万人」ではありません。同じ人の情報が複数の記録に含まれるかどうかや、重複を除いた実人数は、この数字だけから判断できません。第二報も件数を「延べ件数」として示しています。

自治体メールの関連記事 いちのせきメール 流出/配信停止とアプリ 一関市のメール配信停止と連絡手段に関する別の発表。運営会社名は市の案内に記載がなく、今回の会社と同じと断定していません。 ›

漏れた可能性がある情報

公式資料では、メール配信システムに登録・記録される情報を、アドレス帳、配信記録、ウェブアクセス記録、サービス利用者情報に分けて説明しています。

アドレス帳には配信先のメールアドレスに加え、氏名、都道府県、生年月日などの付属情報が登録される場合があります。ただし、どの付属情報を登録しているかは利用企業によって異なります。すべての記録で、これらの項目が一式そろって流出したと公表されたわけではありません。

配信記録にもメールアドレスが含まれます。また、サービスを利用する企業の担当者については、氏名、メールアドレス、住所、電話番号といった情報が説明されています。自分に関係する項目は、利用していた企業や自治体などからの個別の案内と照合する必要があります。

顧客管理の190件は別枠

顧客管理システム「Cuenote BASE（キューノート・ベース）」では、企業名、氏名、電話番号、メールアドレスの190件が閲覧可能な状態だったと説明されています。メール配信サービスの延べ件数と、別の欄で報告された数字です。

この190件を延べ5,162万8,280件に足して、全体の確定被害人数を作ることはできません。システム、情報の種類、件数の数え方が違うためです。第二報に並んだ数字は、それぞれの見出しと合わせて読む必要があります。

不審メールへの対応

会社は、同社のドメインを使って第三者を装う迷惑メールが複数確認されているとしています。公式が挙げた例には、「ご利用確認のお願い」や「利用内容確認のご依頼」という件名があります。

会社名や送信元の表示だけで本物と判断せず、身に覚えのない連絡に載ったリンクや添付ファイルを開かないよう求めています。不審なサイトに個人情報やパスワードを入力しないことも、公式の案内に含まれています。

一方、第二報の時点で、漏えいした情報が不特定多数へ公開された事実や、本件に起因する個人情報の不正利用は確認されていないとしています。迷惑メールが確認されたことと、各人の個人情報が不正利用されたことは、同じ意味ではありません。

パスワード変更は、同社サービスのアカウントを持つ利用者に向けた案内です。メールの配信先として登録されている人が、必ずしも同社のサービスアカウントを持っているわけではありません。契約者向けの操作と、受信者としての不審メール対策を分けて確認できます。

発生日と第二報の公表日

会社が不正アクセスを確認したのは10月16日です。第一報は19日、今回の第二報は26日17時に公表されました。26日に初めて攻撃が始まった、という発表ではありません。

第二報の経緯には、25日21時45分に新たな42システムの不正アクセス・出力記録を確認し、26日12時30分までに新たに影響が確認された契約先へ連絡したと記載されています。調査が進んだ結果が、今回の件数拡大につながっています。

個別の対象確認や最新の調査状況は、会社の第二報と、情報を登録していたサービス提供元の案内からたどれます。問い合わせ先の電話番号や受付時間も、第二報の末尾に掲載されています。

公式出典

2026年10月26日発表 ユミルリンク：不正アクセスに関する第二報 ↗

2026年10月26日発表 ユミルリンク：第二報の原文PDF ↗

更新履歴

• 2026年10月26日　公式情報を確認して初版作成