サイボウズが一部のメール配信に使うユミルリンクの「Cuenote FC」で不正アクセスがあり、サイボウズの利用環境のメールアドレス等が漏えいした可能性が高いと、10月26日に公表しました。10月28日には、オフィシャルパートナー・レジスタード向け案内の配信先と、オフィシャルパートナー向け先行動作確認環境の利用者について、23,392件のメールアドレス、会社名、氏名が漏えいしたとの報告をユミルリンクから受けたと公表しました。kintoneなど自社サービスのデータへの影響はないとしています。
この事故は、ユミルリンク株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 件数
- 23,392件メールアドレス等の漏えい対象件数（10月28日に修正後の数字）
- 誰の情報か
- 不明
- 状態
- 確定
- 原因
- 委託先（委託先：ユミルリンク株式会社）
- ドメイン
- cybozu.co.jp
経緯
- 検知—
- 初動対応—
- 公表10/26
- 続報10/28
- 調査結果—
- 再発防止策—
公表2026年10月26日
10月20日、ユミルリンクの不正アクセス発表を受けて問い合わせたところ、サイボウズは対象外との回答でした。その後、10月26日13時15分に、サイボウズが利用する環境でも一部のメールアドレス等が漏えいした可能性が高いとの連絡を受けました。
漏えいした可能性のある情報は、各種お知らせの配信先として登録されたメールアドレス等です。影響範囲は確認できておらず、個人情報漏えいの可能性を完全には否定できないとして、注意喚起のために公表しました。kintone・Garoon・サイボウズ Office・メールワイズ等でお預かりしているデータへの影響はないとしています。不審なメールのURLや添付ファイルに注意するよう呼びかけています。
続報2026年10月28日
10月28日13時12分、ユミルリンクから、サイボウズの利用環境における調査結果を受け取りました。漏えい対象は23,392件で、範囲はオフィシャルパートナー・レジスタード向け各種案内の配信先と、オフィシャルパートナー向け先行動作確認環境の利用者のメールアドレス、会社名、氏名です。
件数は10月28日21時43分に修正されています。今後、新たに知らせる事実が分かれば公表するとしています。
追記同じお知らせの10月29日17時56分の追記によると、10月29日15時15分に対象の人へ個別にメールで連絡しました。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。