「ユミルリンク」不正アクセス、幅広い業種に影響　メール配信を委託

メール配信サービスなどを手がける「ユミルリンク」が外部からの不正アクセスを受けたことをめぐり、影響がJRや金融機関など、委託元の様々な企業に及んでいる。メールアドレスなどの流出の可能性があり、各社が注意を呼びかけている。

JR東海、西日本、九州は26日、東海道・山陽・九州新幹線の予約サービス「エクスプレス予約」と「スマートEX」の会員、17万件分のメールアドレスやカタカナの氏名などについて情報漏洩（ろうえい）の可能性があると発表した。旅行商品の販促や、2026年の熊本地震などの際の列車の時刻変更などのメールを配信した会員が対象という。大日本印刷も、電子書籍の販売などをするサイト「honto」への影響を発表済みだ。メールマガジンを配信している顧客の氏名やメールアドレスが漏れた可能性があるという。

金融機関では、りそなグループは27日、傘下のりそな銀行、埼玉りそな銀行、関西みらい銀行でお知らせなどを送っていた顧客のメールアドレスなどの情報流出の可能性を発表した。口座番号や暗証番号、クレジットカード情報などは含まれていないとしている。

野村証券も金融機関など向けの資産運用情報の管理ツール「i-Port」で、加入者のメールアドレスなどの情報漏洩の可能性があるとしている。資産や証券取引口座などに関する情報は含まれていないという。

朝日新聞社や毎日新聞社なども個人情報が流出した可能性があるとしている。

ユミルリンクは、同社の管理する「Cuenote FC」の計49システムなどで情報が流出し、26日時点でメールアドレスなど延べ5162万件の個人情報が流出した可能性があると発表している。調査は続いており、さらに件数が膨らむ可能性もある。

◇

メール配信サービス「Cuenote FC」は朝日新聞社も利用しており、不正アクセスを受け、関係する管理用アカウントのパスワード変更など必要な対応を進めています。ユミルリンク社と連携して、影響範囲や外部出力された情報の詳細を確認し、判明次第お知らせします。