2026年10月26日、メール配信サービス「Cuenote」を提供する ユミルリンク株式会社が、 延べ 51,628,280件（約5,162万件） の個人情報漏洩を公表しました。
今回の漏洩は、 日本国内の情報漏洩として過去最大級の規模であり、 複数の企業が利用しているメール配信システムから、 顧客データが一斉に流出した極めて重大なインシデントです。
■ 漏洩が確認されたシステム
ユミルリンクが提供するメール配信サービス「Cuenote」は、 企業ごとに独立したシステムを構築する仕組みになっています。
今回の漏洩では：
- Cuenote FC（メール配信）49システムで漏洩を確認
- Cuenote BASE（顧客管理）1システムで漏洩を確認
- 16システムは調査中（件数が増える可能性あり）
つまり、 1つの企業の漏洩ではなく、ユミルリンクを利用する多数の企業の顧客データが一斉に流出した という構造です。
■ 漏洩した情報の種類
漏洩した可能性がある情報は以下の通りです。
- メールアドレス
- 氏名
- 都道府県
- 生年月日
- 配信記録
- Webアクセス記録
- 顧客管理情報（企業名・担当者名・電話番号など）
特に メールアドレスは悪用されやすい情報 であり、 攻撃者はこれを使ってフィッシングメールや偽ログインページを送りつけることが可能です。
■ すでに偽メールが確認されている
ユミルリンクのドメインを悪用した 偽メール（フィッシング） がすでに確認されています。
例：
- 「ご利用確認のお願い」
- 「利用内容確認のご依頼」
これらは本物そっくりの文面で送られてくるため、 利用者が誤ってリンクを開くと不正ログインや詐欺被害につながる可能性があります。
■ 今回の漏洩が「異常事態」である理由
今回のユミルリンクの漏洩は、以下の点で極めて異例です。
✔ 規模が日本史上最大級（5,162万件）
過去の大型漏洩（ベネッセ・スカイチケットなど）を大きく上回る。
✔ 多数の企業の顧客データが一斉に流出
メール配信サービスという性質上、 1社の侵害が複数企業の漏洩につながる構造的リスクが顕在化した。
✔ 偽メールがすでに確認されている
漏洩したメールアドレスが即悪用されている可能性が高い。
■ 今後の影響
今回の漏洩は、 利用企業 → 顧客 → 個人の生活 という順番で影響が広がる可能性があります。
- フィッシング詐欺の増加
- 偽ログインページの拡散
- 不正ログインの増加
- 偽SMSの増加
- 企業側の通知ラッシュ
特にメールアドレスは「攻撃の入口」になりやすいため、 利用者は注意が必要です。
▼ 最後に：個人ができる現実的な防御策
今回のような大規模漏洩では、 漏れたメールアドレスを使った フィッシング詐欺・偽ログインページ・不正アプリ誘導 が急増します。
特にスマホは攻撃の入口になりやすく、 「本物そっくりの偽サイト」に誘導されるケースが増えています。
自分の情報を守るためには、 危険サイトのブロック・不正アプリ検知・公共Wi-Fiの保護 ができる セキュリティアプリを入れておくことが現実的な対策になります。
（スマホ・PC・タブレットをまとめて守れる総合セキュリティ） フィッシング詐欺や偽サイトのブロックに強く、 今回のようなメールアドレス流出後の対策として最も導入しやすいサービスです。
コメント