メール配信のユミルリンクに不正アクセス メアドなど約900万件漏えいか
ユミルリンク（東証グロース上場）は10月19日、主力のメール配信サービス「Cuenote FC」で一部サーバシステムが外部から不正アクセスを受け、個人情報が外部に持ち出されたと発表した。
専用ASPプランのうち、合計5システムに対して、不正アクセスとデータの出力を確認。メールアドレスを含む情報のべ約900万件が出力されたと試算している。
ユミルリンクの告知より
「Cuenote FC」の公式ページより
10月16日未明、一部システムで不正アクセスを確認。ログを調査したところ、攻撃者がプログラムの脆弱性を突き、同社のサポート・品質管理担当者のサービスへの認証情報を取得し、不正プログラムを設置してデータベースからデータを出力していたという。さらに、同じ認証情報を用いて、他のシステムへの認証も試みていたことが分かった。
同社は不正アクセスを確認したサーバをネットワークから切り離し、脆弱性修正プログラムを作成して適用。サポート・品質管理担当者情報を他システムから削除するなど、被害の拡大防止のための対策を取った。
今後は外部専門家の協力のもと詳細調査を進め、新たな事実が判明した時点で改めて報告する。2026年12月期の業績に与える影響は「精査中」としている。
ユミルリンクの公式サイトによると、「Cuenote FC」を含むCunoteシリーズから配信されるメール・SMSは月間89億通。大企業や官公庁などで利用され、システム契約数は2900を超えるという。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
ソースネクスト、パスワードなぜ平文で流出 「暗号化していたが、鍵にアクセスできるシステムに侵入された」
-
2
スクエニアカウントに不正ログイン、他社で流出の情報使用か 全アカウントのパスワード強制リセットも視野に
-
3
阪急阪神百貨店などの共通ID、ほぼ全会員分漏えい 約126万件 予約サイトに不正アクセス
-
4
家電量販のJoshin、不正アクセスで一部サービス停止 個人情報漏えい「可能性否定できず」
-
5
ニフティ、54万件超漏えいの可能性 光回線の申し込みシステムに不正アクセス
-
6
BASE子会社の漏えい、約2335万人分に 209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も
-
7
「ゲオ」「セカスト」運営元に不正アクセス 公式アプリや通販を停止、メンテナンス実施中
-
8
「ふるさとチョイス」不正アクセスの疑いでサービス停止
-
9
Anthropic、社内でAIエージェントの稼働時間が人間の6倍に 技術系初級職の採用比率は27％→9％に激減
-
10
「Renta!」停止は「不正アクセスの可能性」のため 詳細は調査中、再開未定
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR