Cuenote FCに不正アクセス―認証情報を奪い、延べ約900万件を出力

ユミルリンクは2026年10月19日、メール配信サービス「Cuenote FC」の一部で個人情報が外部に持ち出されたと発表しました。専用ASPプランの5システムから、メールアドレスを含む情報が延べ約900万件出力されたと試算しています。これは出力件数であり、被害人数ではありません。

同社は16日未明に不正アクセスを確認しました。アクセス記録によると、攻撃者はプログラムの脆弱性を利用し、同社のサポート・品質管理担当者の認証情報を取得していました。

その後、不正プログラムを設置してデータベースから情報を出力し、取得した認証情報で他システムへの認証も試みていました。他システムへの試行すべてが侵入に成功したとは公表されていません。

同社は対象サーバをネットワークから切り離し、脆弱性を修正。他システムの担当者情報の削除や不正プログラムの検知体制整備も実施しました。出力された情報の詳細は調査中です。この記事は19日19時5分の第一報更新版に基づきます。