速報：ユミルリンク不正アクセス、約4786万件の漏えい判明
メール配信サービス「Cuenote FC」を運営するユミルリンクは2026年11月11日、不正アクセスの第三報を出しました。 ITmedia NEWSによると、メールアドレスなど延べ4786万4147件の個人情報が外部に流出したと発表しています。
漏えいが起きたのは、Cuenote FCの49システム（専用ASPの一部）です。 第二報では、調査中のシステムを含めた最大試算として延べ約5162万件を公表していました。 その後、重複して数えていた分などを除き、延べ約4786万件と確認しました。
何が漏れたか： ITmedia NEWSによると、メールアドレス4786万4147件、会員ID3050万167件、氏名666万5055件などです。 生年月日や電話番号、ハッシュ化したパスワード、顧客が運用していたサービスの認証情報も含まれます。 クレジットカードなどの決済情報の流出は、現時点で確認されていないとしています。 データ項目の詳細は引き続き確認中です。
攻撃の手口の一つは、ログイン中の正規利用者のセッション情報を盗み、なりすまして管理画面に入るものでした。 画面にある通常のCSVダウンロード機能を悪用して、データを持ち出したといいます。
顧客管理システム「Cuenote BASE」でも、190件（企業名、氏名、電話番号、メールアドレス）が漏えいの対象です。
何が変わるか： ITmedia NEWSによると、同社は再発防止策として、AIを使ったソースコードレビューや24時間365日の監視体制も導入する方針です。 外部専門機関による最終調査の後、改めて結果を公表する予定です。
誰に効くか： Cuenote FCを使う企業のサービスに、メールアドレスなどを登録している人です。 ITmedia NEWSによると、アイスタイル（@cosme）は11月9日に約280万人分の顧客情報の流出を公表しました。 JR東海など3社も11月5日、「スマートEX」「エクスプレス予約」で計約17万件の会員情報の流出を発表しています。