Sansan株式会社のオンラインコミュニティ「Sansan User Forum」で、利用する外部サービス「Commune」が不正アクセスを受けました。1,325名のメールアドレスやアカウント名などの漏えいを確認し、ほかに8,687名のアカウント名や自己紹介などが漏えいした可能性があります。
この事故は、コミューン株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- メールアドレス
- 顔写真・画像
- その他
- 件数
- 10,012件漏えい確認1,325名(メールアドレスを含む)と漏えいの可能性8,687名(メールアドレスを含まない)の合計
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 委託先(委託先:コミューン株式会社)
- ドメイン
- corp-sansan.com
経緯
- 検知10/6
- 初動対応—
- 公表10/9
- 調査結果—
- 再発防止策—
検知2026年10月6日
10月6日、Sansanは、ユーザー向けオンラインコミュニティー「Sansan User Forum」で使っているクラウドサービス「Commune」の提供元コミューンから、第三者による不正アクセスを受けたと報告を受けました。
会員情報の一部が取得・閲覧された可能性があるとの報告で、コミューンは同じ日にこのコミュニティーのサービスを止めました。
出典オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせjp.corp-sansan.com
公表2026年10月9日
Sansanは、オンラインコミュニティー「Sansan User Forum」が使っている外部のクラウドサービス「Commune」が不正アクセスを受け、会員の個人情報の一部が漏れたと公表しました。10月6日に提供元のコミューンから報告を受け、7日に調査の速報を受け取っています。
漏えいが確認されたのは1,325名で、メールアドレス、アカウント名、自己紹介、プロフィール画像、グループの所属情報です。ほかに8,687名について、メールアドレスを除く同じ情報が漏れた可能性があります。パスワードは含まれません。コミュニティーはSansan、Bill One、Contract One、Eightなどとは別の外部サービス上で動いており、それらへの影響は無いとしています。
10月9日に個人情報保護委員会に報告し、全会員にメールで知らせ、対象者には個別に案内しました。コミュニティーは一時止めており、再開や新しい事実はサイトと個別の連絡で知らせるとしています。
出典オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせjp.corp-sansan.com
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。