B個人情報持出し確認・詳細調査中暫定評価

ユミルリンク／メール配信システム事案の概要と評価

記事更新 2026/10/20

さんにちEyeはメール配信を再開し、会員情報の漏えいは未確認と説明。山形県警も登録アドレスの流出はないとの回答を報告しています。

事案の概要

ユミルリンクは2026年10月19日、メール配信サービスの一部サーバーへの不正アクセスによって個人情報が外部に持ち出されたと公表しました。2026年10月16日未明に不正アクセスを確認し、対象サーバーをネットワークから切り離したとしています。

アクセス記録から、プログラムの脆弱性を通じたサポート・品質管理担当者の認証情報の取得、不正プログラムの設置とデータベースからのデータ出力、取得した認証情報による他システムへの認証の試みを確認したとしています。他システムへの認証成功とは公表されていません。

山梨日日新聞は2026年10月20日、さんにちEyeの定時・速報メールを再開したと説明しました。同社利用環境では会員情報の漏えいが確認されていないとの回答をユミルリンクから得たとしています。

合計5システムで不正アクセスとデータ出力が確認されました。メールアドレスを含む情報の出力件数は延べ約900万件との試算で、出力データの詳細は調査中です。重複を除いた人数やメールアドレス数は公表されていません。

同社は脆弱性の修正、担当者の認証情報の削除、不正プログラムの検知体制の整備を実施し、外部専門家と詳細調査を進めるとしています。

さくらんぼテレビによると、山形県警の「やまがた110ネットワーク」も配信できなくなりましたが、県警は20日に登録メールアドレスの情報流出はないとの連絡をシステム会社から受けたとしています。約15万件という登録規模を漏えい件数へ加算しません。

侵入・データ出力を確認したO-BでB暫定。延べ件数の重複が不明なため人数規模の下限に直結させません。取得した認証情報で他システムへの認証は試行段階の公表で、有効性・権限範囲を確認後S2/H2を再評価します。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。