https://incidentlog.jp 国内のセキュリティ侵害、攻撃グループ、手口の記録 ja https://incidentlog.jp/incidents/commune-20261009 incident:commune-20261009 Fri, 09 Oct 2026 00:00:00 GMT コミューン株式会社が運営する「Commune」「Commune for Work」が、2026年10月5日18時ごろから10月6日にかけて第三者による不正アクセスを受けた。同社は10月6日に検知して通信遮断と防御措置を行い、同日21時ごろから全コミュニティのサービスを停止した。10月7日にはメンテナンス中に残っていた通信経路を悪用した不正な会員登録と閲覧が発生し、同日14時58分に遮断した。一部のコミュニティで会員情報が漏えいし、漏えいした会員数は推計約30.7万人、うちメールアドレスを含む情報は約12.6万人。144名はパスワードが本人の操作によらず仮パスワードに変更された。原因は同社システムの不備で、攻撃者は非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行った。10月8日12時ごろから順次再開。 https://incidentlog.jp/incidents/wingarc1st-20261008 incident:wingarc1st-20261008 Thu, 08 Oct 2026 00:00:00 GMT ウイングアーク１ｓｔ株式会社が運営するユーザー向け交流サイト「nest Portal」が利用する外部クラウドサービス（コミューン株式会社の「Commune」）で、第三者による不正アクセスが発生し、一部会員の個人情報が外部に漏えいした可能性がある。同社は2026年10月6日にコミューン株式会社から不正アクセス発生の報告を受け、同日にサービスが停止された。10月7日に調査結果の速報を受領し、10月8日に個人情報保護委員会へ報告するとともに、全会員にメールで通知した。コミューン株式会社の調査では、当該サイトの管理者アカウントが不正に利用され、一部の会員情報が取得・閲覧された可能性があるとされる。対象となりうる情報は企業名、役職、氏名、フリガナ、メールアドレス、住所等の登録情報で、対象者は約1,200名と推定（調査中）。