お知らせ

メール配信サービスの情報漏えい委託先で起きる事故への備え

投稿日：2026年10月27日
　カテゴリー：ブログ

メール配信サービス「Cuenote（キューノート）」を提供するユミルリンク株式会社は、2026年10月26日、不正アクセスによる情報漏えいについて第二報を公表しました。メールの配信を外部のサービスに任せている企業は多く、利用者にとっても事業者にとっても、委託先で起きた事故への備えを見直すきっかけになる出来事です。

何が起きたか

ユミルリンク株式会社の第二報（2026年10月26日、適時開示）によると、同社は10月16日に一部のシステムで不正アクセスを確認しました。プログラムの脆弱性を突かれて同社のサポート・品質管理担当者の認証情報が取得され、不正なプログラムでデータベースからデータが出力されていたとしています。

メールを一斉配信する「Cuenote FC」では、49のシステムで情報漏えいが確認され、件数は延べ5,162万8,280件と公表されています。延べ件数は、同じ方の情報が複数のシステムに登録されていれば、その数だけ数える数え方です。そのため実際に影響を受けた方の人数とは異なる場合があり、人数は公表されていません。漏えいした情報の項目は利用企業ごとに異なり、メールアドレスのほか、氏名や都道府県、生年月日などが登録されている場合があるとされています。

このほか、同社の顧客管理システム「Cuenote BASE」では、サービスの契約者の情報（企業名、氏名、電話、メールアドレス）190件が閲覧できる状態だったと公表されています。

一方で同社は、漏えいした個人情報が不特定多数に公開された事実や、この件による不正利用の事実は、現時点で確認されていないとしています。ただし、同社のドメインを使って第三者を名乗る迷惑メールが複数確認されているとして、注意を呼びかけています。

なぜ注目すべきか

自社で情報を管理していなくても、メール配信や会員管理など業務の一部を外部に任せていれば、委託先で起きた事故の影響を受けることがあります。利用者にとっては、直接やり取りしていない会社から情報が漏れる場合もあるということです。メールの配信は多くの企業が外部のサービスを使っている分野であり、個人も事業者も、自分に関係するかどうかを確かめておく価値があります。

見落としやすいリスク

漏えいした情報を悪用し、実在する企業や関係先を装った偽のメールやSMSが届く可能性があります。ユミルリンク株式会社もこの件に便乗した偽メールへの注意を呼びかけています。
同じメールアドレスとパスワードを複数のサービスで使い回していると、別のサービスへの不正ログインにつながるおそれがあります。
事業者側では、自社の顧客情報が委託先から漏れた場合でも、顧客への連絡、問い合わせ窓口の設置、お詫びや調査の対応が必要になることがあります。
取引先から委託先の管理状況や再発防止策を問われ、対応に時間を取られたり、信頼に影響したりする可能性があります。
委託先のサービスが止まると、予約確認や案内メールなど日常の連絡に支障が出るおそれがあります。

検討できる保険

サイバー保険　不正アクセスによる情報漏えいへの対応では、原因の調査、お客さまへの連絡、問い合わせ対応などの費用や、損害賠償に備える保険が一般的に検討されます。ただし、委託先で起きた事故が対象になるか、対象となる費用の範囲、支払限度額や免責は契約内容によって異なり、実際に補償されるかどうかは事故の状況と契約内容で決まります。
個人情報漏えいに関する賠償責任の保険　お客さまなどの個人情報が漏れ、法律上の賠償責任を負う場面に備える種類です。自社の責任がどこまで問われるか、委託先の事故をどう扱うかは契約ごとに条件が異なるため、約款や特約の確認が欠かせません。
事業の中断に備える保険・特約　サイバー事故で業務が止まり、利益が減る場合などに備える特約や商品があります。委託先のシステム停止が対象になるか、補償されない一定の期間があるかなど、条件は商品や契約により異なります。