ユミルリンク株式会社（メール配信サービス Cuenote FC（専用ASPプラン））

ユミルリンクは、運営するメール配信サービスの一部のサーバーが不正アクセスを受け、個人情報が外部に持ち出されたと発表しました。10月16日未明に担当者が確認し、アクセス記録から、プログラムの脆弱性を突かれてサポート・品質管理担当者の認証情報を取られ、不正プログラムを置かれてデータベースのデータを出力されたことが分かりました。その認証情報でほかのシステムへの認証も試みられていました。

不正アクセスとデータの出力があったのは計5システムで、メールアドレスを含む情報が延べ約900万件出力されたと試算しています。詳細は調査中です。サーバーを切り離したうえで、脆弱性の修正、担当者の認証情報の削除、不正プログラムの検知体制の整備を行い、捜査機関に届け出ました。外部専門家と詳しく調べ、専用の問い合わせ窓口を設けています。