【ユミルリンク】メール配信サービスのサーバーに不正アクセス、メールアドレスを含む情報 延べ約900万件が外部に出力

公表：2026年10月19日（第一報、適時開示）

3行でわかるポイント

1. メール配信サービスを運営するユミルリンク（東証グロース）で、一部のサーバーに不正アクセスがあり、データベースからデータが外に出されました。
2. 不正アクセスとデータの出力が確認されたのは5つのシステムで、メールアドレスを含む情報が延べ約900万件と試算されています。
3. どの利用企業の、どの項目が対象かは調査中です。サービスを使う企業から「お知らせ」が届く可能性があります。

何が起きたか

ユミルリンクは10月19日、同社が運営するメール配信サービスの一部のサーバーシステムに不正アクセスがあったと発表しました。10月16日（金）未明に担当者が不正アクセスを確認しました。

アクセスの記録からは、①プログラムの弱点（脆弱性）を悪用された、②サポート・品質管理担当者のサービス用の認証情報が取られた、③不正なプログラムが置かれ、データベースからデータが出力された、④その担当者の認証情報で他のシステムへのログインも試みられた、ことがわかっています。

漏れた可能性のある情報

影響／原因

原因はプログラムの脆弱性の悪用と、担当者の認証情報の取得とされています。同社は不正アクセスを受けたサーバーをネットワークから切り離し、脆弱性を直すプログラムを当て、他のシステムからその担当者の情報を消しました。捜査機関に届け出ており、外部の専門家と詳しく調べるとしています。業績への影響は精査中です。

メール配信サービスは、多くの企業がメールマガジンやお知らせの送信に使う仕組みです。そのため、利用者本人がこの会社の名前を知らなくても、使っているお店やサービスを通じて影響を受ける可能性があります。

利用者が今すべきこと

1. 登録しているお店・サービスから「委託先の不正アクセス」のお知らせが届いたら、内容を確認しましょう。
2. メールアドレスが悪用され、実在の会社を装った詐欺メールが届くおそれがあります。メール内のリンクからログインやカード番号の入力をしないでください。
3. 問い合わせ：ユミルリンク 不正アクセス専用窓口（電話 03-6820-0088、平日9時〜20時）

私たちが学べること

今回の入口の一つは、サポート担当者の認証情報でした。運用やサポートの担当者は多くのシステムに入れる強い権限を持つことが多く、取られると被害が広がります。担当者ごとに権限を必要な範囲にしぼり、使っていない認証情報を残さないことが大切です。

経過

出典

1. ユミルリンク 公式発表（2026年10月19日、適時開示）
2. セキュリティ対策Lab（2026年10月19日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。