https://incidentlog.jp ユミルリンク株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/yumilink-20261019#disclosures event:yumilink-20261019/20261026-update Mon, 26 Oct 2026 00:00:00 GMT ユミルリンク株式会社は2026年10月26日の第二報で、メール配信サービス「Cuenote FC」への不正アクセスで情報漏洩が発生したシステムが49に増え、漏洩の恐れがある件数は延べ51,628,280件になったと公表した。漏洩件数を調査中のシステムが16あり、件数は増える可能性がある。顧客管理システム「Cuenote BASE」でも契約者情報190件が閲覧可能な状態だった。 https://incidentlog.jp/incidents/yumilink-20261019 incident:yumilink-20261019 Mon, 19 Oct 2026 00:00:00 GMT ユミルリンク株式会社は、メール配信サービス「Cuenote FC」の一部サーバシステムに外部から不正アクセスがあり、個人情報が持ち出されたことを確認した。2026年10月16日未明に同社担当者が不正アクセスを確認した。アクセス記録から、プログラムの脆弱性を悪用して同社サポート・品質管理担当者の認証情報を取得し、不正プログラムを設置してデータベースからデータを出力し、他システムへの認証を試みていたことが判明した。当初は Cuenote FC 専用ASPプランの5システム・延べ約900万件としていたが、10月26日の第二報で、情報漏洩の痕跡を確認したシステムは49、漏洩の恐れがある件数は延べ51,628,280件になったと公表した。件数を調査中のシステムが16あり、さらに増える可能性がある。同社は該当サーバをネットワークから切り離し、脆弱性修正や認証情報の削除を行い、捜査機関へ届け出た。外部専門家と詳細調査を進めている。