原因一部公表 不正アクセス情報の漏えいサービスの停止

保育者向けサイト「ルクミールーム」の委託先に不正アクセス、会員情報最大1,450名分が閲覧・取得された可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
ユニファ株式会社のルクミールーム（保育者向け情報WEBサイト）で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月9日に公表（発生・発覚は2026年10月5日）。
原因
一部公表：委託先・取引先から。
影響
ルクミールームの会員の情報、1,450件（漏えいの可能性）。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
サイトの運営を委託しているコミューン株式会社のサービスに、第三者が不正にアクセスした。確認された不正アクセスの経路は遮断済み。原因の究明と再発防止策の策定は、コミューン社と連携して進めている。
侵入の入り口
委託先であるコミューン株式会社が運営するサーバー（サービス）

影響

人数・件数
1,450件（ルクミールームの会員）
注：閲覧・取得された可能性がある会員数
情報の種類
ユーザーID、表示名、メールアドレス、法人名（入力した場合のみ）、園・施設名（入力した場合のみ）、施設電話番号（入力した場合のみ）、申込区分（入力した場合のみ）、その他のプロフィール情報（入力した場合のみ）
漏えい
漏えいの可能性
サービスの停止など
ルクミールームのサービスを停止中。委託先のコミューン社は10月6日に全コミュニティのサービスを停止した。ルクミー各製品本体のシステムや、保護者・園児の情報は影響を受けていないとしている。
二次被害
10月9日時点で、情報の悪用や二次被害は確認されていない。クレジットカード情報や決済情報は会員情報に含まれていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • ユニファや関係機関を装った不審なメール・SMS・電話（フィッシングなど）に注意する
  • 心当たりのないメールやSMSのリンク・添付ファイルは開かない
  • 不明点や不安な点は、ルクミーカスタマーサポートの専用問い合わせフォームに連絡する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

委託先・取引先から

  • 個人データを預ける委託先を一覧にし、安全管理の状態を契約の前と定期的に確かめる
  • 契約に、安全管理の決まり・再委託の扱い・事故のときにすぐ知らせることを入れる
  • 委託先に渡すデータと権限を、仕事に要る分だけにする（終わったら消す・権限を外す）
  • 委託先とつながる接続（リモートの保守など）を一覧にし、使っていないものは止める

根拠の資料：個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（委託先の監督）／IPA「中小企業の情報セキュリティ対策ガイドライン」

経過

  1. 10月5日から6日にかけて、委託先コミューン社のサービスに第三者による不正アクセスが発生した。 ［出典s1］

  2. コミューン社が全コミュニティのサービスを停止した。 ［出典s1］

  3. ユニファがコミューン社から事案の調査報告を受領した。 ［出典s1］

  4. ユニファが第1報を公表した。同日15時にコミューン社も公表した。ルクミールームは停止を継続している。 ［出典s1］

出典（公式の発表）

  1. ［s1］ユニファ「保育者向け情報WEBサイト「ルクミールーム」における外部委託先への不正アクセスに関するお知らせ」（2026年10月9日）

この内容は2026年10月15日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →