ユミルリンクの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月19日、ユミルリンクはメール配信サービス「Cuenote FC」専用 ASP プランの一部のサーバ（5システム）への不正アクセスを公表しました（ユミルリンクの発表）。 10月16日の未明に同社の担当者が不正アクセスを確認しました。プログラムの脆弱性が悪用され、サポート・品質管理の担当者の認証情報が取られ、不正なプログラムが置かれてデータベースから情報が出力されたとしています。 メールアドレスを含む情報が延べ約900万件持ち出されたと試算しており、詳しい中身は調査中です。

会社の対応

• 不正アクセスを確認したサーバをすぐにネットワークから切り離し
• 脆弱性を直すプログラムの適用、ほかのシステムからの担当者の情報の削除、不正なプログラムを見つける仕組みの整備
• 捜査機関への届け出
• 外部の専門家と詳しい調査を進め、新しい事実が分かれば改めて報告するとしています

この事例から中小企業が学べること

• 配信サービスなど外に預けた名簿も、漏えいの対象になる。どのサービスに何を預けているかを一覧にしておく
• 配信に要らない項目を名簿に入れない。退会した人や長く配信していない人の情報は消す
• 委託先から漏えいの連絡が来たときの、客への知らせ方と報告の判断の担当を決めておく
• 管理画面のアカウントは人ごとに分け、多要素認証をかけ、使っていないものを消す