メール配信サービス「Cuenote FC」への不正アクセスによる
お客様情報流出に関するお詫びとお知らせ（第二報）

記

1. 流出した可能性のあるお客様情報

   対象件数：142,669件（重複を除いたメールアドレス数）

   対象となる情報：
   メールアドレス、注文番号、注文日時、商品名、数量、価格、返金額、返金日、ユーザーID、シリアル番号（但し、ギフト等のキャンペーン施策に関するもの）、ギフト引き換え用URL、ご利用端末の種別、配信停止（購読解除）に関する情報、メールに記載されていたURL

   ※上記は今回流出した情報の全項目であり、すべてのお客様について上記すべての情報が含まれるわけではございません。ご注文状況により対象項目は異なります。
   なお、氏名、住所、電話番号、パスワードおよびクレジットカード情報につきましては、本件の対象データには含まれておらず、流出の対象には含まれておりません。

2. 二次被害の状況

   現時点で、本件に起因する二次被害は確認されておりません。

3. 当社の対応

   • 10月26日に、当社が利用するメール配信サービス「Cuenote FC」の利用を停止し、当該サービスのパスワードを変更いたしました
   • 個人情報保護委員会へ報告いたしました（報告日：2026年10月27日）

4. ユミルリンク株式会社による調査結果について

   ユミルリンク株式会社は、外部セキュリティ専門機関の協力を得て、同社全サーバ基盤およびデータベースの点検（2026年9月15日以降の通信・アクセスログおよびシステムログの遡及解析を含む）を実施しました。当社は、その調査結果を取りまとめた報告書（2026年10月30日付）の提供を受けております。
   同報告書によりますと、報告書作成時点で、不正プログラムの設置、不正アクセスの痕跡および関連する脆弱性は、いずれも確認されていないとのことです。あわせて、脆弱性の修正、不正プログラムの駆除、アクセス元の制限、24時間365日の監視等の対策が実施されている旨も報告されております。
   詳細につきましては、ユミルリンク株式会社の報告書をご確認ください。

   https://ssl4.eir-parts.net/doc/4372/tdnet/2898564/00.pdf

5. お客様へのお願い

   今回流出した情報には、お客様のご注文に関する情報が含まれるため、これらを悪用した「当社からの注文確認」「返金のご案内」「身に覚えのない利用の案内」を装った不審なメールが送信されるおそれがあります。お客様におかれましては、当社や関係先を装ったメール等に記載されたURLのクリックや添付ファイルの開封、個人情報やパスワード等の入力を行なわないよう、十分にご注意くださいますようお願い申し上げます。

6. 対象のお客様へのご連絡

   11月5日より、ご登録のメールアドレス宛てに個別にご連絡をいたします。

7. 本件に関するお問い合わせ窓口

   下記リンク先のフォームよりお問い合わせください。

   https://support.sourcenext.com/fa/support/web/form352.html

このたびは、お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。引き続き、お客様への適切な対応に努めてまいります。

【　過去のお知らせ　】
メール配信サービス「Cuenote FC」への不正アクセスによるお客様情報流出の可能性に関するお詫びとお知らせ（2026年10月27日）
https://www.sourcenext.com/support/i/2026/1027_info/

以　上