マーキュリーが運営する「CoinTrade」で、委託先が利用するメール配信システム「repica」への不正アクセスにより、10月8日〜29日に配信したメールの宛先メールアドレス88,289件(重複を除く)が外部に流出したことが確認されたと、2026年11月5日に公表しました。流出したのはメールアドレスのみで、氏名などの属性情報やメール本文は含まれていないとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 漏えいした情報
- 件数
- 88,289件2026年10月8日〜29日に配信されたメールの宛先メールアドレス88,289件(重複を除く)。現在CoinTradeを利用中のお客さまの件数を含む内訳は、マーキュリーが確認中としています。
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 委託先(委託先:アララ株式会社)
- 業種
- 金融・保険
- ドメイン
- coin-trade.cc
推奨される対応
株式会社マーキュリーからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社マーキュリーからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社マーキュリーの発表を開くリンク先:next.ceres-inc.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/2
- 初動対応—
- 公表11/5
- 続報11/6
- 調査結果—
- 再発防止策—
検知2026年11月2日
マーキュリーは2026年11月2日、委託先から、同社が利用するメール配信システム「repica」で個人情報の流出が発生したことが確認されたとの連絡を受けました。
公表2026年11月5日
CoinTradeのお知らせ欄で、メール配信等に利用していた委託先サービスへの不正アクセスにより、一部のお客さまのメールアドレスが外部へ流出していたと公表しました。委託先はアララ株式会社のメール配信システム「repica」を利用しており、このシステムが不正アクセスを受けたことが原因としています。11月2日に委託先から連絡を受け、11月4日に流出したメールアドレスの一覧の提供を受けました。
流出したのは、10月8日〜29日に配信されたメールの宛先メールアドレス88,289件(重複を除く)です。流出した情報はメールアドレスのみで、氏名などの属性情報やメール本文は含まれていないことが確認されているとしています。現在CoinTradeを利用していないお客さまのメールアドレスが含まれている可能性があり、現在の利用者の件数を含む内訳は確認中です。メール配信等のシステムはCoinTradeのサービス本体とは別のもので、ログインパスワードや暗号資産の残高・取引履歴などは不正アクセスを受けていないとしています。現時点で不正ログインや資産の流出等の二次被害は確認されていません。
各種お知らせメールの配信を一時停止しているため、本件の連絡はまずホームページへの掲載で行い、配信再開後に対象のお客さまへ個別に連絡する予定です。関係当局へ報告済みで、委託先への情報提供の範囲や管理状況の点検、委託先の見直しを含む改善を進めるとしています。
続報2026年11月6日
親会社の株式会社セレスも、自社が運営する「ポイントインカム」の件とあわせて、連結子会社マーキュリーが運営するCoinTradeの件を公表しました。CoinTradeについての内容(流出したメールアドレス88,289件、メールアドレスのみで氏名やメール本文は含まれないこと、二次被害は確認されていないこと、今後の対応)は、前日のマーキュリーの発表と同じです。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。