概要
ライブラリの脆弱性を突かれ、サポート担当者の認証情報の取得、不正プログラムの設置とデータベースからの出力、他システムへの不正ログインが確認された。10月26日の第二報では新たに45システム（Cuenote FC 44、Cuenote BASE 1）で流出を確認した。総件数は公表資料で確認できず空欄。顧客企業ごとの影響は各社の記録を参照し、合算しない。
時系列
- 発生
- 発覚
- 公表
不正アクセスを確認しサーバーを隔離。
第一報を公表、警察・個人情報保護委員会へ届出。
第二報で影響システムを追加。
企業・組織の対応
通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。
利用者向けの対策
本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。
情報源・出典
- 当社システムへの不正なアクセスに関するご報告（第一報 2026年10月19日 19:05更新版）ユミルリンク株式会社 · 2026-11-09
- 当社システムへの不正なアクセスに関するご報告（第二報）ユミルリンク株式会社 · 2026-11-09
- 当社システムへの不正なアクセスに関するご報告（第一報）ユミルリンク株式会社 · 2026-11-09