コミューン：「Commune」「Commune for Work」への不正アクセスによる会員情報の漏えい

コミューン株式会社が運営する「Commune」「Commune for Work」が、2026年10月5日18時ごろから10月6日にかけて第三者による不正アクセスを受けた。同社は10月6日に検知して通信遮断と防御措置を行い、同日21時ごろから全コミュニティのサービスを停止した。10月7日にはメンテナンス中に残っていた通信経路を悪用した不正な会員登録と閲覧が発生し、同日14時58分に遮断した。一部のコミュニティで会員情報が漏えいし、漏えいした会員数は推計約30.7万人、うちメールアドレスを含む情報は約12.6万人。144名はパスワードが本人の操作によらず仮パスワードに変更された。原因は同社システムの不備で、攻撃者は非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行った。10月8日12時ごろから順次再開。

組織

コミューン株式会社

発生（判明）期間

2026-10-05 〜 2026-10-07

検知日

2026-10-06

第1報の公表日

2026-10-09（検知から 3 日）

復旧日

2026-10-08

影響件数

会員（推計。重複と攻撃者作成アカウントを除く） 約307,000人（確認済み） / メールアドレスを含む情報が漏えいした会員（うち約4.2万人は同社従業員・テスト用） 約126,000人（確認済み） / パスワードが仮パスワードに変更された会員 144アカウント（確認済み）

対象となった情報

メールアドレス、その他

漏えいの確認状況

確認済み

侵入経路

Web アプリ・CMS・プラグインの脆弱性 公表に明記

原因（公表の記述）

同社システムの不備を突いた不正アクセス。非公開コミュニティの招待リンクを不正に取得して一般会員として登録し、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行った

業務への影響

Commune、Commune for Work（2026-10-06〜2026-10-08）

一連の攻撃

2026年夏から秋に相次いだ国内Web侵害

1. 2026-10-06サービス停止全コミュニティをメンテナンスモードに切り替えサービス停止

   10月6日21時ごろから全コミュニティをメンテナンスモードに切り替え、詳細の調査、対策、データの復旧を実施。

   原文
2. 2026-10-08サービス再開再開を希望するコミュニティから順次再開

   対策実施後に社内検証コミュニティで安全性を確認し、10月8日12時ごろから再開を希望したコミュニティから順次再開。データは10月6日18時時点に巻き戻し。

   原文
3. 2026-10-09第1報【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ

   経緯、影響範囲（推計約30.7万人）、原因（システムの不備、招待リンクの不正取得、管理者へのなりすまし）、再発防止策、会員への注意事項を公表。契約企業への個別報告を優先したため公表が遅れたと説明。

   原文

攻撃グループに関する記録はありません。

Web アプリ・CMS・プラグインの脆弱性: SQL インジェクション、既知 CVE、管理画面の脆弱性 · ATT&CK T1190

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 子事案: ウイングアーク1st：ユーザー向け交流サイト「nest Portal」における個人情報漏えいの可能性

更新 2026-10-12 · この記録の訂正・削除を依頼する