ユミルリンクのメール配信サービスへ不正アクセスによるサイバー攻撃、最大 約900万件の個人情報漏洩の恐れ

ユミルリンク株式会社は2026年10月19日、同社が運用するメール配信サービスの一部サーバーに不正アクセスがあり、データが外部に持ち出されたと発表しました。出力件数はメールアドレスを含む情報で延べ約900万件と試算され、影響を受けた人数やデータの詳細は調査中です。

脆弱性を起点としてサポート・品質管理担当者のサービス用認証情報が取得され、不正なプログラムが設置されていたことが判明しました。取得した認証情報を用い、他のシステムへの認証を試みる記録も確認されています。

不正アクセスが確認されたサーバーは隔離され、脆弱性修正プログラムを適用。担当者の認証情報を他システムから削除し、捜査機関への届出も行われました。今後は外部専門家と協力して詳細調査を進め、追加の事実が判明次第公表するとしています。

2026年12月期の業績への影響についても精査中で、以後の公表方針として新たな事実が判明した際に改めて公表する予定です。