ヤマハ株式会社は2026年10月9日、同社が運営するSNS「ヤマハネットワークエンジニア会」（YNE）の登録者情報が流出したと発表しました。YNEの基盤システムを提供するコミューン株式会社のサーバーが、不正アクセスを受けたことが原因です。約1,600名分のメールアドレスや表示名などの会員情報が漏えいしました。ヤマハ自身のシステムへの不正アクセスは確認されていません。
この記事では、ヤマハとコミューンの公式発表をもとに、経緯、漏えいした情報、登録者が注意したい点を整理します。
YNEで何が起きたのか
YNEはヤマハが運営するSNSで、その基盤システムをコミューンが提供していました。ヤマハはコミューンから、同社サーバーへの不正アクセスによってヤマハのお客様情報が閲覧・取得された可能性があるとの連絡を受け、その後、登録者情報の流出を公表しています。
| 日時 | 出来事 |
|---|---|
| 2026年10月5日18時ごろ〜 | コミューンの「Commune」「Commune for Work」が第三者から不正アクセスを受ける（コミューン発表） |
| 2026年10月6日11時59分ごろ〜20時36分ごろ | ヤマハの情報への不正アクセスが行われる（コミューンからヤマハへの説明） |
| 2026年10月6日 | ヤマハがコミューンから連絡を受ける |
| 2026年10月9日 | ヤマハとコミューンがそれぞれ公表 |
| 2026年10月21日 | コミューンが調査の続報を公表 |
コミューンは不正アクセスのあと、被害拡大を防ぐための緊急対応を実施しています。ヤマハの発表では、不正アクセス経路の遮断や、攻撃者が作成したアカウントの退会処理などが挙げられています。
漏えいした情報
コミューンのサーバーに保管されていたYNE登録者の情報のうち、約1,600名分の次の会員情報が漏えいしました。
- メールアドレス
- 表示名
- アカウント名
- 自己紹介
- アイコン
- 所属グループ
ヤマハは、発表時点で漏えいした情報が不正利用された事実は確認されていないとしています。インターネット上に公開・拡散された事実も、現時点では確認されていません。
ヤマハの対応
ヤマハは、ホームページなどで注意を呼びかけるとともに、情報が漏えいした登録者に速やかに個別連絡する方針です。今後も監視を続け、必要な措置を講じるとしています。
あわせて、コミューンと連携して原因を究明し、再発防止策の徹底を求める考えです。ヤマハ自身の委託先管理のあり方も検証し、管理強化策とその実施時期を決めるとしています。
委託先コミューンの発表内容
コミューンの10月9日の発表によると、攻撃者は同社システムの不備を突き、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行いました。コミューンは10月6日21時ごろから全コミュニティを停止し、攻撃に使われた不備の修正やログイン用署名鍵の更新を実施しています。
サービス全体での影響人数は、10月21日の続報で16万6,505人（コミュニティごとに数えた延べ人数）に更新されました。このうち、メールアドレスを含む情報が漏えいした会員は12万5,601人です。第一報では、可能性のある最大件数として「約30.7万人（推計）」と案内されていました。会員間のダイレクトメッセージとパスワードの漏えいは確認されていないとしています。
登録者が気をつけたいこと
ヤマハや関係者を名乗る連絡は正規の窓口で確かめる
ヤマハは、漏えいしたメールアドレスを使い、ヤマハや関係者を装った詐欺が行われるおそれがあると注意を呼びかけています。不審な連絡に書かれたリンクにはアクセスせず、添付ファイルも開かないよう求めています。身に覚えのない連絡については、ヤマハの公式ホームページなどで確認した正規の窓口に問い合わせるよう案内しています。
業務用のメールアドレスで登録していた場合は社内にも共有する
ここからは公式発表には記載のない、筆者の見解です。YNEは名称のとおりエンジニアの集まる場なので、勤務先のメールアドレスで登録していた方もいると考えられます。その場合、所属グループや自己紹介の内容と組み合わせて、業務を装った標的型のメールが届くことも考えられます。筆者としては、ヤマハから個別連絡が届いたら、社内の情報システム部門やセキュリティ担当にも共有しておくことをすすめます。
問い合わせ先
ヤマハは、一般の方向けの問い合わせ先として次の窓口を案内しています。
- ヤマハ株式会社 プロフェッショナルソリューション事業部 NW推進部 マーケティング&セールスグループ：comm-marketing@inquiry.yamaha.com
このほか、コミューンもCommuneを利用したコミュニティの登録者向けに、問い合わせ先（user-security@commune.co.jp）を案内しています（10月21日時点）。
まとめ
ヤマハのSNS「YNE」で、約1,600名分のメールアドレスや表示名、所属グループなどの会員情報が漏えいしました。原因は基盤を提供するコミューンへの不正アクセスで、ヤマハ自身のシステムへの不正アクセスは確認されていません。対象の登録者には個別連絡が届く予定です。ヤマハを名乗る不審な連絡のリンクや添付ファイルは開かず、公式の窓口で確かめてください。
関連記事
出典：ヤマハ株式会社「外部委託先への不正アクセスによるお客様情報漏えいについて」（2026年10月9日）
元記事URL：https://www.yamaha.com/ja/news_release/2026/26100901/
出典：コミューン株式会社「【続報】当社サービスへの不正アクセスについて」（2026年10月21日）
元記事URL：https://communeinc.com/ja/news/2026oct21
出典：コミューン株式会社「【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」（2026年10月9日）
元記事URL：https://communeinc.com/ja/news/2026oct09
コメント