https://incidentlog.jp 株式会社Rise UPが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/rise-up-20261028 incident:rise-up-20261028 Wed, 28 Oct 2026 00:00:00 GMT 株式会社Rise UPは2026年10月28日、運営するカラコン通販サイト「モアコンタクト」が顧客へのメール配信に利用しているユミルリンク株式会社のメール配信サービス「Cuenote FC」で、モアコンタクトの利用環境に第三者による不正アクセスが発生し、顧客情報が外部に流出したと公表した。10月26日にユミルリンク社から流出の報告を受けた。同社の報告によると、ユミルリンク社は10月16日に不正アクセスを確認しており、プログラムの脆弱性を突かれて複数の利用企業の環境からデータが流出した。モアコンタクトでは、Cuenote FCに登録していたメール配信先のリスト（アドレス帳）が対象で、件数は延べ1,548,002件（同一の顧客を複数件含む）。流出した項目は、メールアドレス、uid（メール配信ツール内の内部ID）、合計購入回数、最新の注文の発送日時、メールの送信日時と最終メール送信日時、アンケート回答ページのURL。氏名、住所、電話番号、クレジットカード情報、ログインパスワードはCuenote FCに預けていないため流出していない。ユミルリンク社からは、流出情報が不特定多数に公開された事実や不正利用は確認されていないと報告を受けた。対象者には個別にメールで知らせる。