エイチ・ツー・オー リテイリングの子会社の株式会社ペルソナが、メール配信に使うユミルリンク株式会社の「Cuenote FC」で不正アクセスが発生し、ユミルリンク社から一部データが外部に不正に取得された可能性が高いと連絡を受けたと公表しました。漏えいした可能性があるのは、ニュースやイベントの案内をメールで受け取っている方のメールアドレスで、件数は2024年11月から2026年2月に入会した会員のうち28,052件と報告を受けたとしています。
この事故は、ユミルリンク株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- メールアドレス
- 件数
- 28,052件2024年11月から2026年2月に入会した会員のうち28,052件と報告を受けたとのことです。この期間外に入会した人は対象外とされています。
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 委託先(委託先:ユミルリンク株式会社)
経緯
- 検知10/18
- 初動対応10/20
- 公表10/28
- 調査結果—
- 再発防止策—
検知2026年10月18日
ユミルリンク株式会社から、メール配信サービス「Cuenote FC」で不正アクセスを検知したとの連絡がペルソナにありました。ペルソナはこれを受けて、メール配信を一時停止しました。
初動対応2026年10月20日
ペルソナが利用する環境では情報漏えいは確認されていないとの連絡があり、10月20日からメールマガジン等の配信を再開しました。
検知2026年10月26日
ユミルリンク社から、一部データが外部に不正取得された可能性が高いとの連絡がありました。ペルソナはメール配信を再び停止しました。
公表2026年10月28日
ペルソナとエイチ・ツー・オー リテイリングが連名で、ユミルリンク社で発生した不正アクセスに伴うメールアドレス等の漏えいについて公表しました。漏えいした可能性があるのは、ニュースやイベントの案内をメールで受け取っている方のメールアドレスで、その他の個人情報は含まれていないとしています。対象は2024年11月から2026年2月に入会した会員のうち28,052件と報告を受けているとのことです。
対象の会員には個別にメールで連絡するとしています。送信元が不明なメールや心当たりのないメールに注意するよう呼びかけています。配信を停止しているのは、各種メールマガジン、入会サンクスメール、各種お知らせ等です。同日、個人情報保護委員会へ報告したとしています。新たに知らせるべき事実が分かれば速やかに知らせる、としています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。