株式会社MIXIは、ゲーム「コトダマン」の公式コミュニティ「コトポータル」の基盤として使っていたコミューン社の「Commune」が不正アクセスを受け、会員750名分の情報が閲覧・取得されたおそれがあると公表しました。メールアドレスや会員ID、ニックネーム、プロフィール項目などが対象で、パスワードや氏名、住所、決済情報は含まれていません。
この事故は、コミューン株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- メールアドレス
- 会員番号・ユーザーID
- その他
- 件数
- 750件一部会員750名(うちメールアドレスを含むのは749名)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:コミューン株式会社)
- ドメイン
- mixi.co.jp
経緯
- 検知—
- 初動対応—
- 公表10/14
- 調査結果—
- 再発防止策—
公表2026年10月14日
コトダマンの公式コミュニティ「コトポータル」が使うコミューン社の「Commune」が、2026年10月5日から6日にかけて第三者の不正アクセスを受け、一部会員の情報が外から閲覧・取得されたおそれがあると公表しました。原因はコミューン社のシステムの複数の不備で、MIXI側の設定や運用の問題ではないとしています。
対象は750名(メールアドレスを含むのは749名)で、メールアドレス、会員ID、アイコン、ニックネーム、自己紹介、都道府県やゲーム内IDなどのプロフィール項目、ポイント数、所属グループです。パスワード、氏名、住所、電話番号、決済情報は含まれず、ゲーム本編のアカウントや支払い情報は別のシステムのため影響はないとしています。
コトポータルは停止中で、安全性への懸念が解消するまで再開しない方針です。対象者には個別にメールで連絡し、不審なメールへの注意を呼びかけています。全会員はログアウトされた状態です。
出典外部委託先への不正アクセスによる「コトダマン」公式コミュニティの一部会員情報漏えいに関するお知らせとお詫びmixi.co.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。