スマートEX会員のメールアドレス等が漏えい、委託先のメール配信サービスに不正アクセス
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- スマートEXのスマートEX(委託先ユミルリンクのメール配信サービス「Cuenote FC」経由)で、不正アクセス・情報の漏えい。
- いつ
- 2026年10月27日に公表。
- 原因
- 一部公表:委託先・取引先から。
- 影響
- スマートEX会員のうち、Cuenote FCで配信したメールの送信対象となった人の情報、未公表(漏えい確認)。
原因
原因一部公表 委託先・取引先から
- 公式の発表での原因
- ユミルリンク株式会社が提供するメール配信サービス「Cuenote FC」が不正アクセスを受けた。原因の究明と安全性の確認は同社で進行中。
- 侵入の入り口
- 委託先ユミルリンク株式会社のメール配信サービス「Cuenote FC」
影響
- 人数・件数
- 未公表(スマートEX会員のうち、Cuenote FCで配信したメールの送信対象となった人)
注:ユミルリンク社で確認中 - 情報の種類
- メールアドレス、会員ID、氏名(カタカナ)、会員種別
- 漏えい
- 漏えい確認
- サービスの停止など
- Cuenote FCは不正アクセスの確認後すぐに利用を停止。スマートEX自体のシステムへの不正アクセスや、そこからの漏えいは現時点で確認されていない。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- エクスプレス予約やJR各社などを装った不審なメールのURLにアクセスしない
- 不審なメールの添付ファイルを開かない
- 不審なメールに会員情報やパスワードなどの個人情報を入力しない
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
委託先のメール配信サービスへの不正アクセスにより、会員の一部の情報が漏えいしたと公表。対象の会員には影響範囲の確定後に個別連絡するとした。 [出典s1]
出典(公式の発表)
- [s1]スマートEX「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて」(2026年10月27日)
この内容は2026年10月29日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
ドン・キホーテなど4社、時計修理の委託先がランサムウェア被害、修理客の氏名・住所・電話番号に漏えいの可能性
株式会社ドン・キホーテ、株式会社長崎屋、株式会社橘百貨店、UDリテール株式会社
影響:未公表・漏えいの可能性
港湾運営会社Asyaport、委託先のサポート窓口アプリの脆弱性を突かれ855人分の氏名・連絡先の文書が流出
トルコAsyaport Liman AŞ
影響:855件・漏えい確認
江東区「ことみせ」のメール配信サービスに不正アクセス、区の配信先リストは漏えい対象外と報告
江東区
影響:未公表・漏えいなし(公表)
顧客のコンピューターへのサイバー攻撃で、XRY Pro 旧版の不正コピーがネット上で販売される
スウェーデンMicro Systemation AB
影響:未公表・漏えいなし(公表)
メール配信システム「ブラストメール」への不正アクセスで、ピッコマのメールアドレス100万2,404件が流出
株式会社カカオピッコマ
影響:1,002,404件・漏えい確認