【情報漏洩】メルマガを送る仕組みから、メールアドレスを含む情報が延べ約900万件。ユミルリンクのメール配信サービスで起きたこと

2026年10月19日。

ユミルリンクという会社が、お詫びを出しました。

ユミルリンクは、「Cuenote FC（キューノート）」というメール配信サービスを運営している会社です。

発表の中身は、こうです。

外からの不正アクセスで、個人情報が外に持ち出された。

持ち出されたのは、メールアドレスを含む情報で、延べ約900万件と見込んでいる。

1. メール配信サービスとは

会社が、お客様にまとめてメールを送るための仕組みです。

メルマガ。

キャンペーンのお知らせ。

会員さんへのご案内。

何百人、何千人に一度に送るので、多くの会社は自分のパソコンからではなく、こうした外のサービスを使って送っています。

そのサービスの中には、送る相手、つまりお客様のメールアドレスが入っています。

2. 何が起きたのか

ユミルリンクの発表によると、流れはこうです。

10月16日の未明に、ユミルリンクの担当者が、一部のシステムに不正なアクセスがあることに気づいた。

調べると、プログラムの弱いところを突かれていた。

ユミルリンクのサポート担当者の、ログインに使う情報が取られていた。

そして、勝手にプログラムを置かれ、データを外に出されていた。

ユミルリンクは、そのサーバーをすぐにネットワークから切り離し、弱いところを直し、警察などへの届け出もしています。

影響があったのは、「Cuenote FC」の中の、専用の契約（専用ASPプラン）の5つのシステムです。

どんな項目が出ていったのか、くわしいことは、まだ調査中とされています。

3. 900万件は、誰のアドレスなのか

ここが、今回いちばん大事なところです。

メール配信サービスに入っているのは、そのサービスを使ってメールを送っていた会社の、お客様のアドレスです。

お客様の側は、「Cuenote」という名前を知らないことがほとんどだと思います。

「あのお店のメルマガに登録した」

「あの会社の会員になった」

それだけのつもりだった人のアドレスが、外に出たおそれがある。

これが、メール配信サービスで漏洩が起きたときの怖さです。

4. 使っていた会社が、お知らせを出し始めています

10月20日には、NTTPCコミュニケーションズが、お知らせを出しました。

自社のサービスのメール配信に「Cuenote FC」を使っていたこと。

お客様の情報への影響は、今のところ確認できていない。

ただ、影響の可能性を完全には打ち消せないので、注意を呼びかけるために公表する、という内容です。

そして、お客様にこうお願いしています。

送り主が分からないメールや、心当たりのないメールに注意してほしい。

メールの中のURLを開いたり、添付ファイルを開いたりするときは、十分に注意してほしい。

ユミルリンクに入られたのに、お知らせを出しているのは、NTTPCです。

だから、お客様に知らせるのも、注意を呼びかけるのも、その会社の仕事になります。

5. メルマガを送っている会社が、今やること

ユミルリンクとNTTPCの発表をもとに、多くの会社に関係がありそうなことをまとめます。

そして、もう1つ。

メールアドレスが外に出たあとは、そのアドレスに偽のメールが届きやすくなります。

「お詫び」や「返金のご案内」を名乗るものもあります。

その偽メールが、あなたの会社のメールアドレスを名乗ってくることもあります。

会社のメールアドレスに、なりすましを防ぐ設定が入っていれば、あなたのアドレスを名乗った偽メールは、受け取る側ではじかれます。

入っていなければ、そのままお客様の受信箱に届いてしまいます。

設定が入っているかどうかは、無料のなりすましチェックで、3秒で調べられます。

6. Cuenoteを使っていない会社も、他人事ではありません

メルマガ、予約の確認メール、申し込みのお礼メール。

自動でメールを送っているなら、どこかのサービスに、お客様のアドレスを預けています。

今回は、たまたまCuenoteでした。

でも、自分の会社のお客様のアドレスが、どのサービスに入っているか。

すぐに答えられる社長は、多くないと思います。

お客様の情報は、会社が「預かっている」ものです。

何を、どこに預けているのか。

一度だけ、書き出してみてください。

ユミルリンクの件は、公式発表へのリンクつきで情報漏洩一覧のユミルリンクのページにまとめています。新しい発表が出たら、書き足していきます。