A会員情報の閲覧・取得のおそれ暫定評価

MIXI／コトポータル事案の概要と評価

記事更新 2026/10/15

MIXIは10月14日、コトポータルの会員750名のプロフィール等が閲覧・取得された可能性を公表しました。うちメールアドレスを含む対象は749名です。コトダマン本編のアカウントや決済情報への影響はありません。

事案の概要

企業・サービス: MIXI／コトポータル
確認状況: 会員情報の閲覧・取得のおそれ
発生日: 2026/10/05〜2026/10/06MIXIが公表した委託先Communeへの不正アクセスの期間。連続的な侵入を意味するものではありません。根拠資料
公表日: 2026/10/14

MIXIは2026年10月14日、コトダマン公式コミュニティ「コトポータル」の基盤として利用するCommuneが、2026年10月5日から6日にかけて不正アクセスを受けたと公表しました。一部会員の情報が外部から閲覧・取得された可能性があります。

10月14日の公表時点でコトポータルは停止中です。安全性への懸念が払拭され、問題が解決されるまで再開しないとしています。情報の悪用や二次被害は確認されていません。

対象は一部会員750名で、うちメールアドレスを含む対象は749名です。メールアドレス、会員ID、アイコン、ニックネーム、自己紹介、プロフィール項目、ポイント数、所属グループが閲覧・取得された可能性があります。749名は750名の内数です。

プロフィール項目には、ネタバレ投稿カテゴリの表示希望、都道府県、コトモダチID、ことだまりID、MIXI ID連携の有無が含まれます。パスワード、氏名、住所、電話番号、決済情報は閲覧・取得されていないとしています。

コトダマン本編のゲームアカウントと支払い情報は別のMIXIのシステムで管理され、本件の影響はないとしています。

コミューンのシステム上の複数の不備を第三者が悪用したもので、MIXI側の設定や運用の不備には起因しないとしています。コミューンでは不備の修正とアクセス経路の遮断を実施したとしています。

コトダマン・コトポータル・コミューンを装うメールのURLや添付ファイルを開かないよう呼びかけています。対象者にはメールで個別連絡するとしています。全会員をログアウトしているため、再開後には再ログインが必要です。

コミュニティ機能の停止をO-Aとして評価。コトダマン本編のアカウント・決済には影響がなく、ゲーム全体の主要機能停止は確認されていません。取得範囲・停止影響の詳細は未確定でA暫定。

Aの評価基準
金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。