SOURCE CHECK
ユミルリンクの第二報（2026年10月26日）と、利用企業が自社サイトで出した発表（ライフカード、JR東海・JR西日本・JR九州、朝日新聞社）で確認しています。報道やまとめサイトだけに出ている会社や件数は載せていません。
Cuenote FC（キューノート エフシー）は、会社やお店がメルマガなどの一斉配信に使うサービスです。今回漏れた可能性があるのは、主に配信用の「アドレス帳」にあったメールアドレスなどで、どの情報が含まれるかは会社ごとに違います。自分が対象かどうかは、使っている会社の公式発表と個別の連絡で確かめます。
- ユミルリンクの第二報では、Cuenote FCの49システムで情報漏洩が発生し、延べ51,628,280件。調査中のシステムがあり、件数は増える可能性があります
- 対象かどうかは、ふだん使っている会社（カード会社・予約サービスなど）の公式サイトの発表と、その会社からの個別の連絡で確かめます
- いちばん注意したいのは、漏れた情報を使った偽メールです。ユミルリンクのドメインから「セゾンカード」を名乗る迷惑メールも確認されています
偽メールの詳しい見分け方はお店のメルマガから詐欺メール｜セゾン名乗る偽物の見分け方、漏えいの連絡が届いたあとにやることはショップから情報漏えいの連絡が来たら｜項目別にやることにまとめています。
この記事では、Cuenote FCで何が起きたのか、どんな情報が漏れた可能性があるのか、公式に発表した会社ごとの内容、自分が対象か確かめる方法、届いたメールの見分け方を、公式の発表をもとに順番にまとめます。
こんな人におすすめ
- ライフカードやエクスプレス予約・スマートEXから、情報漏えいのお知らせを見た人
- 「Cuenote」「ユミルリンク」という名前をニュースで見て、自分も関係あるか気になった人
- 持っていないはずのカード会社から「ご利用確認」のメールが届いた人
- メルマガを受け取っている会社から、漏えいの連絡が来るか不安な人
01Cuenote FCで何が起きたか｜ユミルリンク第二報
Cuenote FCを提供するユミルリンクは、2026年10月26日に第二報を出しました。発表の内容は次のとおりです。
- 2026年10月16日に、担当者が一部のシステムで不正アクセスが起きていることを確認しました。
- プログラムの脆弱性を突かれ、同社のサポート・品質管理担当者の認証情報を取られたうえで、不正なプログラムを置かれ、データベースからデータを出力されていたとしています。
- Cuenote FCでは49システムで情報漏洩が発生し、延べ51,628,280件としています。件数を調べている最中のシステムが16あり、延べ件数は増える可能性があるとしています。
- 同社の顧客管理システム（Cuenote BASE）でも、契約者の情報190件が閲覧できる状態だったとしています。
- Cuenote SR-S・SMS・Auth・Survey・Push・安否確認サービスは、情報漏洩などの影響はないとしています。
また、現時点では、漏洩した個人情報が不特定多数に公開された事実や、この件による不正利用の事実は確認されていないとしています。
延べ件数：同じ人が複数の会社のメルマガに登録していると、その分だけ数えられます。「5,000万人分」という意味ではありません。
02漏れた可能性がある情報｜アドレス帳と配信記録
Cuenote FCは、会社が自分の顧客に向けてメールを一斉に送るための仕組みです。ユミルリンクは、Cuenote FCに登録・記録される情報として次を挙げています。
| 種類 | 内容 |
|---|---|
| アドレス帳 | 配信先のメールアドレスと、差し込みや抽出のための氏名・都道府県・生年月日などの付属情報。登録される付属情報は会社ごとに違う |
| 配信記録 | 一斉送信ごとの、通信先サーバーとの通信記録。メールアドレスを含む |
| Webアクセス記録 | メルマガの申し込みページからの登録記録や、マイページ機能での更新記録 |
| サービス利用者情報 | Cuenote FCを使う会社の担当者の情報（氏名・メールアドレス・住所・電話番号） |
ユミルリンクは、アドレス帳の中身は会社ごとに違うため、調査が終わり次第報告するとしています。つまり、「何が漏れたか」は、メルマガを送っていた会社の発表で確かめる必要があります。
03公表した会社と漏れた項目（会社別）
Cuenote FCを使っていた会社のうち、自社サイトの発表を確認できたものをまとめます（2026年10月30日 14:30時点）。
| 会社・サービス | 対象 | 漏れた可能性がある情報 | 含まれないとされる情報 |
|---|---|---|---|
| ライフカード（10月28日） | 339,610契約 | 氏名、メールアドレス、カード名称、ETCカード番号の一部（60件）など | 同社が管理するカード会員情報システムへの不正アクセスは確認されていない |
| エクスプレス予約・スマートEX（JR東海・JR西日本・JR九州、10月26日） | 件数はユミルリンクで確認中 | メールアドレス、会員ID、氏名（カタカナ）、会員種別 | それ以外の氏名、生年月日、住所、電話番号、クレジットカード番号、有効期限など |
| 朝日新聞社（10月29日） | 延べ70,921件（イベントなどで登録した人の情報。朝日新聞デジタルの購読の登録情報ではない） | 9割超はメールアドレスのみ。一部に氏名、学校名など | クレジットカード情報、ログインパスワード |
報道では、このほかにも多くの会社が公表したと伝えられています。上の表にない会社のメルマガを受け取っている場合は、その会社の公式サイトのお知らせを確かめてください。
出典：ライフカード「外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について」、JR東海・JR西日本・JR九州「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて」（PDF）、エクスプレス予約のお知らせ、スマートEXのお知らせ、朝日新聞社「外部メール配信サービスへの不正アクセスに伴うお客さま情報の漏えいの可能性について」
04自分が対象か確かめる方法
自分の情報が含まれているかは、ユミルリンクではなく、メルマガを送っていた会社が確かめて連絡します。ユミルリンクの第二報にある「当社から個別連絡のないお客様については、現時点でご利用環境の情報漏洩が確認されておりません」の「お客様」は、Cuenote FCを使っている会社のことで、一般の利用者のことではありません。
確かめる順番
- ふだん使っている会社の公式サイトで、お知らせを確かめます。メールのリンクではなく、公式アプリや確認済みのブックマークから開きます。
- その会社のメルマガや案内メールを受け取っていたかを思い出します。JR各社は、対象になるおそれがあるのは、Cuenote FCで配信したメール（販売促進のメールや、熊本地震の影響で発車時刻が変わったことを知らせるメールなど）の送信対象だった会員だとしています。予約完了メールなど、エクスプレス予約のシステムから自動で送られるメールは対象ではないとしています。
- 個別の連絡を待ちます。朝日新聞社は対象者に個別に連絡しているとし、JR各社は影響範囲が確定次第、メールなどで個別に連絡するとしています。ライフカードは、調査で対象と確認された人には必要に応じて個別に連絡するとしています。
「個別の連絡」を名乗るメールが届いたら、そのメールのリンクは使わず、手順1と同じように公式サイトで同じ案内があるかを確かめてください。お知らせが本物か確かめる方法はショップから情報漏えいの連絡が来たら｜項目別にやることの01節にまとめています。
出典：ユミルリンク「当社システムへの不正なアクセスに関するご報告（第二報）」、JR東海・JR西日本・JR九州「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて」（PDF）、朝日新聞社「外部メール配信サービスへの不正アクセスに伴うお客さま情報の漏えいの可能性について」、ライフカード「外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について」
05届いたメールの見分け方
ユミルリンクは、同社のドメインを使い、別の会社を名乗る迷惑メールが複数確認されているとして、例を挙げています。
| 項目 | 内容 |
|---|---|
| 件名 | 「ご利用確認のお願い」「利用内容確認のご依頼」 |
| 送信元 | セゾンカード＜[email protected]＞、SAISON＜[email protected]＞ |
ユミルリンクは、これらはユミルリンクや名乗られた会社が送ったものとは一切関係がなく、詐欺の可能性があるとしています。
各社が案内している注意点
- メールやSMSに書かれたURLを開かない
- 添付ファイルを開かない
- カード番号、暗証番号、パスワード、会員情報などを入力しない
ライフカード・JR各社・朝日新聞社は、いずれも自社や関係者を装った不審なメールが届く可能性があるとして、こうした注意を呼びかけています。ユミルリンクは、メール・SMS・電話で、パスワード、認証コード、クレジットカード情報などを直接尋ねることは一切ないとしています。
差出人の表示が「セゾンカード」でも、アドレスが本物かどうかの確かめ方や、「配信解除」のリンクも使わない理由は、お店のメルマガから詐欺メール｜セゾン名乗る偽物の見分け方で詳しく解説しています。偽メールに入力してしまった場合は、ショップから情報漏えいの連絡が来たら｜項目別にやることの手順で、カード会社への連絡やパスワードの変更を進めてください。
出典：ユミルリンク「当社システムへの不正なアクセスに関するご報告（第二報）」、ライフカード「外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について」、エクスプレス予約のお知らせ、朝日新聞社「外部メール配信サービスへの不正アクセスに伴うお客さま情報の漏えいの可能性について」
06よくある質問
クレジットカード番号は漏れましたか？
ライフカードは、同社が管理するカード会員情報システムへの不正アクセスは確認されていないとしています（ETCカード番号の一部は60件が対象）。JR各社はクレジットカード番号・有効期限は漏えいの可能性はないとし、朝日新聞社もクレジットカード情報は含まれないとしています。
連絡が来ていなければ、対象ではないですか？
JR各社は影響範囲が確定次第連絡するとしていて、調査はまだ続いています。ユミルリンクも件数を調査中のシステムがあるとしています。連絡がないうちも、使っている会社のお知らせを公式サイトで確かめてください。
持っていないカード会社からメールが来ました。
ユミルリンクのドメインから「セゾンカード」を名乗る迷惑メールが確認されています。開かずに削除してください。リンクを押したり、情報を入力したりしないでください。
パスワードは変えたほうがいいですか？
JR各社や朝日新聞社の発表では、漏れた可能性のある情報にパスワードは含まれていません。ただし、偽メールからパスワードを入力してしまった場合は、すぐに公式サイトから変更してください。
ユミルリンクに問い合わせればいいですか？
自分の情報が対象かどうかは、メルマガを送っていた会社が確かめて連絡します。まずは、その会社の発表にある問い合わせ先を使ってください。
07まとめ
- Cuenote FCは、会社のメルマガ配信に使われるサービスです。ユミルリンクの第二報では49システムで情報漏洩が発生し、延べ51,628,280件。件数は増える可能性があります。
- 漏れた可能性があるのは、主に配信用アドレス帳のメールアドレスなど。何が含まれるかは会社ごとに違います。
- 自分が対象かは、使っている会社の公式発表と、その会社からの個別の連絡で確かめます。
- ユミルリンクのドメインから「セゾンカード」を名乗る迷惑メールが確認されています。URL・添付・入力はしないでください。
更新履歴：2026年10月30日 初版（2026年10月30日 14:30 日本時間時点の公式情報）。ユミルリンクの続報や利用企業の発表が更新されたら追記します。
参考 引用元・公式情報
確認日：2026年10月30日（日本時間）
- ユミルリンク「当社システムへの不正なアクセスに関するご報告（第二報）」（2026年10月26日）
経緯、49システム・延べ51,628,280件、影響のないサービス、登録・記録される情報、迷惑メールの例、お客様へのお願い - ライフカード「外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について」（2026年10月28日）
対象契約数、対象情報、お願い、今後の対応 - JR東海・JR西日本・JR九州「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて」（2026年10月26日、PDF）
漏えいした情報、対象となるおそれのある会員、今後の対応 - エクスプレス予約「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて」（2026年10月27日）
対象外のメール、問い合わせ窓口、会員へのお願い - スマートEX「ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて」（2026年10月27日）
同上（スマートEX） - 朝日新聞社「外部メール配信サービスへの不正アクセスに伴うお客さま情報の漏えいの可能性について」（2026年10月29日）
延べ70,921件、流出したおそれのある情報、個別連絡、お願い
コメント