メール配信のユミルリンクに不正アクセス メアドなど約900万件漏えいか

何が起きたのか

ユミルリンクは10月19日、主力のメール配信サービス「Cuenote FC」の一部サーバが外部から攻撃を受け、個人情報が持ち出されたと発表しました。攻撃者はプログラムの弱点を突き、サポート・品質管理担当者のログイン情報を手に入れました。その後、システムに不正なプログラムを仕込み、データベースからデータを取り出しました。同じログイン情報で他のシステムにも入ろうとしていました。同社は被害のサーバをネットワークから切り離し、弱点を直すプログラムを作って適用しました。担当者のログイン情報も他のシステムから消しました。

主な数字

• メールアドレスなどを含め、合計で約900万件が出力されたと試算されています。
• 専用ASPプランのうち、合計5システムで不正アクセスとデータ出力が確認されました。
• 不正アクセスは10月16日未明に確認されました。
• Cuenoteシリーズから月間89億通のメール・SMSが配信されています。
• 大企業や官公庁など、システム契約数は2900を超えます。

メール配信サービスとは

企業は、Cuenoteのようなサービスを使って、お知らせやメルマガなどを大量に顧客へ送ります。こうしたサービスは多くのメールアドレスを預かっているため、一度侵入されると多くの人に影響が出ることがあります。

なぜ重要なのか

多くの企業や組織がこのサービスを使っています。個人情報が漏えいすると、迷惑メールや詐欺メールが届く恐れがあります。同社は、2026年12月期の業績への影響は「精査中」としています。

今後注目すべき点

• 外部専門家の協力を得た詳細な調査の結果。
• 新しい事実が分かった時点での、同社の追加報告。
• 2026年12月期の業績への影響。