このたび、当社がアンケートの配信等に利用している外部サービス「Cuenote FC」（提供元：ユミルリンク株式会社）において、第三者による不正アクセスが発生し、同サービスに登録されていた情報が外部に流出した可能性があることが判明しました。
2026年10月26日、ユミルリンク株式会社より、当社が利用する環境においても登録情報の一部が外部へ不正に取得された可能性が高い旨の連絡を受けました。これにより、当社がメール配信先として登録していたお客様・お取引先の皆様およびアンケートモニターの皆様の個人情報が流出した可能性があります。
お客様ならびに関係者の皆様に多大なご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
現時点で判明している内容と当社の対応について、以下のとおりお知らせいたします。
ユミルリンク株式会社の発表によると、同社のメール配信サービス「Cuenote FC」において、2026年10月16日に第三者による不正アクセスが確認されました。
第三者はプログラムの脆弱性を利用して同社担当者の認証情報を取得し、システム内のデータ抽出機能を悪用して登録データを外部に出力したとされています。
同社は2026年10月19日に本事案を公表し、当初は影響を受けた環境が限定される旨を案内していましたが、その後の詳細なログ解析の結果、2026年10月26日、当社が利用する環境においても2026年10月16日午後に登録データが外部へ出力された形跡が確認されたとの連絡がありました。
同社は、脆弱性への修正パッチの適用、不正プログラムの全件スキャンと隔離、不正侵入の足場となったアカウントの削除、接続元IPアドレスの制限など、侵入経路の遮断と再発防止のための緊急措置を完了したと報告しています。
本事案に関するユミルリンク株式会社の公式発表は、以下をご参照ください。
当社システムへの不正なアクセスに関するご報告（第一報）
https://www.cuenote.jp/information/news/unauthorizedaccess.html
当社が「Cuenote FC」に配信先として登録していたアドレス帳データが、外部に流出した可能性があります。
対象は、当社からのアンケートのご依頼、メールマガジン、サービスに関するご連絡等の送付先として登録していた情報であり、お客様・お取引先のご担当者様のほか、当社のアンケートモニターの皆様が含まれる可能性があります。
登録していた項目は、メールアドレスおよび氏名を中心とした配信先の登録情報です。配信の内容によっては、所属企業名等の項目が含まれている可能性があります。
流出した可能性がある情報の詳細な項目および件数については、現在ユミルリンク株式会社において特定作業が進められており、同社から対象者リストおよび確定件数の提供を受け次第、本ページにてお知らせいたします。
当社では、ユミルリンク株式会社からの連絡を受け、以下の対応を実施しております。
・影響範囲の特定に向け、ユミルリンク株式会社に対し、出力されたデータの項目・件数・証跡の提供を求めるとともに、当社内の関連システムへの影響の有無を確認しております。
・個人情報保護委員会への報告および対象となるご本人への通知について、関係法令に基づき適切に対応してまいります。
・個人情報を取り扱う外部サービスの利用方法および委託先の管理体制を見直し、必要な対策を講じてまいります。
現時点で、当社が把握している範囲では、本件に起因する情報の不正利用や二次被害は確認されていません。
一方で、流出した可能性があるメールアドレス等を悪用し、当社やユミルリンク株式会社、または関係機関を装った不審なメール、電話、SMS等が送られる可能性があります。
心当たりのないメールや不審なメールを受信された場合は、本文中のURLへのアクセス、添付ファイルの開封、パスワード等の認証情報の入力はお控えいただき、削除していただきますようお願いいたします。
当社がメールで、パスワード、クレジットカード番号、銀行口座情報等の入力をお願いすることはありません。
当社では引き続き、ユミルリンク株式会社と連携して影響範囲の調査を進め、新たに判明した事項については、本ページを通じて速やかにお知らせいたします。
また、対象となる皆様には、対象者が確定次第、個別にご連絡いたします。
このたびは多大なご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
株式会社アスマーク 本件に関するお問い合わせ窓口
メール：privacy-inquiry@asmarq.co.jp
※お問い合わせの内容により、回答にお時間をいただく場合があります。あらかじめご了承ください。