ライフカードは2026年10月28日、メール配信に使っているユミルリンクの「Cuenote FC」への不正アクセスにより、会員の情報が漏えいした可能性があると発表しました。対象は339,610件で、氏名・メールアドレス・カード名称などが含まれます。ライフカードのカード会員情報システムへの不正アクセスは確認されていません。
漏えいの可能性があるのは氏名・メールアドレス・カード名称など
| 項目 | 内容（10月28日時点） |
|---|---|
| 原因 | ユミルリンクのメール配信サービス「Cuenote FC」への第三者による不正アクセス |
| 連絡を受けた日 | 2026年10月26日（ユミルリンクからライフカードへ） |
| 対象契約数 | 339,610件 |
| 対象情報 | 氏名、メールアドレス、カード名称、ETCカード番号の一部（60件）など |
| 二次被害 | 不正利用などは現時点で確認されていない |
発表には、クレジットカード番号そのものは対象情報として挙がっていません。ETCカード番号は「一部」が60件分含まれるとされています。漏えいした情報や対象者の範囲はユミルリンクと確認中で、対象と確認された人には必要に応じて個別に連絡するとしています。
警戒すべきは「カード名称入り」の偽メール
ライフカードは、漏えいした可能性のある情報を使って、同社や関係会社を装った不審なメールやSMSが送られる可能性があると注意を呼びかけています。氏名と持っているカードの名称がそろうと、「〇〇様 ライフカード（カード名）のご利用確認」のように、本物と見分けにくい文面が作れてしまいます。
ライフカードが挙げている対処は次の3つです。
- メールやSMSに書かれたURLにアクセスしない
- 添付ファイルを開かない
- カード番号、暗証番号、パスワードなどを入力しない
利用状況を確認したいときは、メールのリンクではなく、公式アプリやブックマークした会員サイトから入るようにします。
考察：同じ配信基盤を使う企業の公表が続いている
ユミルリンクの不正アクセスでは、鉄道・銀行・小売など、Cuenoteを使う企業の公表が続いています。カード会社はメールで利用明細や請求の案内を送るため、偽メールとの見分けがつきにくい業種です。ライフカード会員に限らず、複数のサービスで同じメールアドレスを使っている人は、身に覚えのない「確認」メールを開かない習慣を徹底したほうがよいでしょう。続報が出れば追記します。
関連記事
- 【第二報】ユミルリンク「Cuenote」の情報漏えい、延べ約5,163万件に拡大｜49システム、セゾンを装う迷惑メールも
- 【延べ約900万件】ユミルリンクのメール配信サービスに不正アクセス、情報持ち出しを確認
※「Cuenote」はユミルリンク株式会社の登録商標です。
出典：ライフカード「外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について」（2026年10月28日）
元記事URL：https://www.lifecard.co.jp/info/important-notice.html
コメント