ユミルリンク
2026年10月19日 900万件 流出 
日本
メール配信サービスに不正アクセス。メールアドレスを含む情報を延べ約900万件出力された。
- 発生時期
- 2026年10月19日
- 漏洩件数
- 9,000,000件（900万件）
- 国・地域
- 日本
- 状況
- 流出
- 危険度
- 1 / 5（低） 流出した情報の種類から自動判定
- 流出した情報
- メールアドレス
- 出典
- https://finance-frontend-pc-dist.west.edge.storage-yahoo.jp/disclosure/20261019/20261019553124.pdf
広告
詳細
ユミルリンク（東証グロース4372）は2026年10月19日、適時開示で第一報を公表。10月16日未明に検知した。プログラムの脆弱性に関連してサポート・品質管理担当者のサービス用認証情報が取得され、不正なプログラムが設置された。取得した認証情報は別システムへの認証試行にも使われた。メールアドレスを含む情報を延べ約900万件出力したと試算しているが、重複を含む出力件数であり、900万人分の流出ではない。実際の影響人数やメールアドレス以外の項目、委託元企業への影響は調査中。サーバーの切り離し、修正プログラム適用、他システムの担当者認証情報の削除、捜査機関への届出を実施。
2026年のほかの事例
- Instructure（Canvas）（2.75億件）
- Ampath（8,000万件）
- Under Armour（7,270万件）
- Suno（5,530万件）
- TVING（3,954万件）
- ManoMano（3,800万件）
- メキシコ政府（25機関）（3,600万件）
- Condé Nast（3,280万件）
広告