【1325名で漏えい確認】Sansan User Forumの会員情報｜Communeへの不正アクセス

Sansanは2026年10月9日、ユーザー向けオンラインコミュニティー「Sansan User Forum」で会員の個人情報の一部が漏えいしたと発表しました。原因は、コミュニティーが利用する外部クラウドサービス「Commune」への第三者による不正アクセスです。漏えいが確認されたのは1325名、漏えいの可能性があるのは8687名で、パスワードは含まれていません。営業AXサービス「Sansan」や名刺アプリ「Eight」などの各サービスへの影響はないとしています。この記事では、Sansanの公式発表をもとに経緯と対象情報、会員がとるべき対応を整理します。

コミュニティー基盤「Commune」の提供元が不正アクセスを受けた
漏えいが確認された1325名はメールアドレスも対象
Sansan User Forumは停止中、再開時は改めて案内
会員がとるべき対応
1. Sansanからの個別案内メールを確認する
2. なりすましメールやフィッシングに注意する
問い合わせ先
まとめ
関連記事

コミュニティー基盤「Commune」の提供元が不正アクセスを受けた

Sansan User Forumは、Sansanの各サービスとは独立した外部クラウドサービス「Commune」上で運営されています。Communeを提供するコミューン株式会社（以下、コミューン社）のシステムが攻撃を受け、本コミュニティーの会員情報の一部が取得・閲覧された可能性があると報告を受けたと、Sansanは説明しています。

日付	内容
2026年10月6日	コミューン社からSansanに、第三者による不正アクセスを受けたとの報告。同日、コミューン社がSansan User Forumのサービスを停止
2026年10月7日	Sansanがコミューン社から調査結果の報告（速報）を受領
2026年10月9日	Sansanが個人情報保護委員会に報告。全会員に不正アクセスが発生した旨をメールで通知し、対象者には個別に案内。同日公表

コミューン社も10月9日に自社サイトで本件を公表しています。同社によると、不正アクセスは10月5日18時ごろから6日にかけて発生し、攻撃者は非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行いました。Communeを使う複数企業のコミュニティに影響が出ており、Sansan User Forumはその一つです。

漏えいが確認された1325名はメールアドレスも対象

対象者は2つに分かれ、メールアドレスが含まれるかどうかが違います。

区分	人数	対象情報
漏えいが確認された	1325名	メールアドレス、アカウント名（表示名）、自己紹介欄の記載内容、プロフィール画像、本コミュニティー内のグループ所属情報
漏えいの可能性がある	8687名	アカウント名（表示名）、自己紹介欄の記載内容、プロフィール画像、本コミュニティー内のグループ所属情報

人数と項目は、コミューン社の調査報告にもとづく2026年10月9日時点の情報です。パスワードは含まれていません。Sansan、Bill One、Contract One、Eightなどのシステムと、各サービスで預かっている情報への影響はないとしています。

Sansan User Forumは停止中、再開時は改めて案内

Sansan User Forumは一時的にサービスを停止しており、Sansanとコミューン社が連携して原因と影響範囲の調査を進めています。Sansanは、コミューン社での再発防止に加えて自社による管理監督を徹底するとしています。コミュニティーの再開や新たな事実については、ウェブサイトへの掲載と対象者への個別連絡で知らせる方針です。

会員がとるべき対応

Sansanからの個別案内メールを確認する

Sansanは、漏えいが確認された会員と漏えいの可能性がある会員に、登録メールアドレスへ個別の案内を送ったとして、内容の確認を求めています。

なりすましメールやフィッシングに注意する

Sansanの発表には記載がありませんが、Communeを提供するコミューン社は、漏えいした情報を悪用した「なりすましメール」や「フィッシング詐欺」が発生する可能性があるとして、不審なメールやSMSのURLを開かず、添付ファイルも開かずに削除するよう呼びかけています。同社から電子メールや電話でパスワードなどを尋ねることはないとしています。

筆者としては、漏えいが確認された1325名の方は、Sansan User Forumで使っていたメールアドレス宛てに届く「コミュニティー再開」「アカウント確認」などをうたうメールに特に注意することをすすめます。再開の案内は、Sansanの公式サイトでも確認できます。

問い合わせ先

Sansan Innovation Community運営事務局（Mail：community@sansan.com）です。

まとめ

Sansan User Forumの会員情報は、外部クラウドサービス「Commune」への不正アクセスで、1325名分の漏えいが確認され、8687名分に漏えいの可能性があります。パスワードは含まれず、Sansanの各サービスへの影響もないとしています。会員の方は個別案内メールを確認し、コミュニティーを装う不審なメールには反応しないでください。