速報：メール配信「Cuenote FC」のユミルリンクに不正アクセス、メールアドレスを含む情報 延べ約900万件が持ち出されたと試算
メール配信サービス「Cuenote FC」を運営するユミルリンク（東証グロース上場）は2026年10月19日、同サービスの一部サーバシステムが外部から不正アクセスを受け、個人情報が外部に持ち出されたことを確認したと発表しました。10月16日（金）未明に、担当者が不正アクセスに気づいたとしています。
アクセス記録によると、攻撃者はプログラムの脆弱性を突いて同社のサポート・品質管理担当者のサービスへの認証情報を取得し、不正プログラムを設置してデータベースからデータを出力していました。同じ認証情報で、他のシステムへの認証も試みていたといいます。
不正アクセスとデータの出力が確認されたのは、Cuenote FC 専用ASPプランのうち合計5システムです。出力されたデータの詳細は調査中ですが、5システムでメールアドレスを含む情報 延べ約900万件が出力されたと試算しています。INTERNET Watchによると、詳細な内容は明らかにされていません。
何が変わるか： 同社は該当サーバを直ちにネットワークから切り離し、脆弱性の修正プログラムを作成・適用したほか、他システムからサポート・品質管理担当者の情報を削除しました。捜査機関にも届け出ており、外部専門家の協力を得て詳細な調査を進め、新たな事実が分かった時点で改めて報告するとしています。ITmedia NEWSによると、2026年12月期の業績への影響は「精査中」です。
誰に効くか： Cuenote FC の専用ASPプランを使う企業・団体。ITmedia NEWSによると、Cuenoteシリーズから配信されるメール・SMSは月間89億通で、大企業や官公庁などで使われ、システム契約数は2900を超えるといいます。出力されたデータの詳細は、第一報の時点では調査中です。