ユミルリンク株式会社は2026年10月19日、同社が運営するメール配信サービスの一部サーバシステムが外部から不正アクセスを受け、個人情報が外部に持ち出されたことを確認したと発表しました。不正アクセスとデータの出力が確認されたのは5システムで、メールアドレスを含む情報が延べ約900万件出力されたと同社は試算しています。出力されたデータの詳細は調査中です。
この記事では、ユミルリンクが東京証券取引所の適時開示で公表した第一報をもとに、経緯、侵入の手口、同社の対応、メールアドレスを登録している方が気をつけたい点を整理します。
ユミルリンクで何が起きたのか
ユミルリンクは、メール配信をはじめとするメッセージングソリューションを提供する会社です。今回の不正アクセスは、同社が運営するメール配信サービスの一部サーバシステムで起きました。
| 日付 | 出来事 |
|---|---|
| 2026年10月16日（金）未明 | ユミルリンクの担当者が、一部システムで不正アクセスが生じていることを確認 |
| 確認後 | 不正アクセスを確認したサーバをネットワークから切り離し、脆弱性修正プログラムの作成・適用などを実施 |
| 2026年10月19日 | 適時開示で第一報を公表 |
同社がアクセス記録を確認したところ、攻撃者は次の順に動いていました。
- プログラムの脆弱性を突いた
- ユミルリンクのサポート・品質管理担当者が使うサービスへの認証情報を取得した
- 不正プログラムを設置し、データベースからデータを出力した
- 取得した担当者の認証情報を使い、他のシステムへの認証を試みた
持ち出された情報と件数
ユミルリンクが管理するシステムのうち、合計5システムで不正アクセスとデータの出力が確認されています。件数と中身について、第一報の記載は次のとおりです。
| 項目 | 第一報の記載 |
|---|---|
| 対象システム | 不正アクセスおよびデータの出力が確認された5システム |
| 件数 | メールアドレスを含む情報、延べ約900万件（試算） |
| 持ち出しの有無 | 個人情報が外部に持ち出されたことを確認 |
| データの詳細 | 現在調査中 |
900万件は「延べ」の件数で、しかも試算値です。メールアドレス以外にどの項目が含まれるか、どの利用企業のデータが対象かは、第一報には書かれていません。同社は新たな事実が分かった時点で改めて報告するとしています。
ユミルリンクの対応
ユミルリンクは、攻撃の各段階に合わせて次の対策を講じたと説明しています。
- 不正アクセスを確認したサーバをネットワークから切り離した
- 脆弱性のあるプログラムを修正した
- 他のシステムから、サポート・品質管理担当者の認証情報を削除した
- 不正プログラムの検知体制を整備した
- 捜査機関に届け出た
今後は外部専門家の協力のもとで詳細調査を進めます。2026年12月期の業績への影響は精査中としています。
メールアドレスを登録している方が気をつけたいこと
ユミルリンクのドメインを使った迷惑メールに注意する
ユミルリンクは翌10月20日、別のお知らせで、同社のドメインを使い第三者を騙った迷惑メールが複数確認されていると注意を呼びかけました。このお知らせには、今回の不正アクセスとの関係は書かれていません。同社が例として挙げたメールは次のとおりです。
| 項目 | 確認されている例 |
|---|---|
| 件名 | ご利用確認のお願い／利用内容確認のご依頼 |
| 送信元アドレス | セゾンカード <info@cuenote.jp>／SAISON <info@cuenote.jp> |
同社は、こうしたメールを自社のドメインから送信指示することは一切ないとしています。不審なメールを受け取ったら、返信やURLのクリック、QRコードなどの操作をせずに削除するよう求めています。やり取りを始めてしまった場合や被害を受けた可能性がある場合は、住んでいる地域の警察署などに相談するよう案内しています。
登録先の企業からのお知らせを確認する
大日本印刷は10月21日、同社の「honto」が外部委託していたユミルリンクのメール配信システムが不正アクセスを受け、hontoのメールマガジンの配信を許諾している顧客の氏名やメールアドレスなどが漏えいした可能性があると発表しました（詳しくは関連記事）。
ここからは公式発表には記載のない、筆者の見解です。hontoのように、メール配信を委託していた企業の側が個別に発表することもあるため、メールマガジンを受け取っている企業のお知らせを確認しておくことを筆者としてはすすめます。
問い合わせ先
ユミルリンクは不正アクセス専用の問い合わせ窓口を設けています。
- 電話：03-6820-0088（平日9時〜20時）
- メール：support@cuenote.ne.jp（24時間受付。返信は平日9時〜19時に順次）
まとめ
ユミルリンクのメール配信サービスでは、プログラムの脆弱性を入口に担当者の認証情報が奪われ、5システムからメールアドレスを含む情報が延べ約900万件出力されたと試算されています。持ち出しは確認済みですが、項目や対象企業の内訳は第一報の時点では分かっていません。ユミルリンクのドメインを使った迷惑メールも確認されているため、心当たりのないメールは開かずに削除し、続報を待ってください。
関連記事
出典：ユミルリンク株式会社「当社システムへの不正なアクセスに関するご報告（第一報）」（2026年10月19日）
元記事URL：https://www2.jpx.co.jp/disc/43720/140120261019553124.pdf
出典：ユミルリンク株式会社「【注意喚起】当社ドメイン、第三者を騙った迷惑メールにご注意ください」（2026年10月20日）
元記事URL：https://www.ymir.co.jp/info/ymir-information20261020.html
コメント