外部メール配信システム（ユミルリンク株式会社）への不正アクセスによる情報漏えいの可能性について

2026年10月27日
株式会社エニグモ

当社が各種ご案内等のメール配信業務を委託している外部サービス「Cuenote FC」（運営：ユミルリンク株式会社）において、第三者による不正アクセスが発生し、同社より一部の個人情報が漏えいした可能性があるとの連絡を受けました。

当初、同社からは当社環境への影響は確認されていない旨の報告を受けておりましたが、その後の詳細なログ解析の結果、一部データが不正に取得された可能性が高いことが判明したとの報告を受け、今回の公表に至りました。

現時点における状況および対応につきまして、以下のとおりお知らせいたします。

記

1. 事案の経緯
ユミルリンク株式会社からの報告によると、同社サービス「Cuenote FC」を構成するプログラムの脆弱性を悪用した不正アクセスが発生し、システム内のデータ抽出機能が悪用され、2026年10月16日（金）午後に、当社利用環境からアドレス帳データが外部へ不正出力された形跡が確認されたとのことです。

同社側において、侵入経路となった脆弱性への修正パッチ適用、不正プログラムの隔離、接続元IP制限の適用など、侵入経路の遮断および再発防止の緊急安全措置はすでに完了しているとの報告を受けております。

2. 対象となる可能性のある情報
当社が「Cuenote FC」に配信対象として登録していた一部のお客様のメールアドレス等

※現在、対象件数および具体的な登録項目の最終特定作業をユミルリンク株式会社と連携して進めております。確定次第、必要に応じて改めてご案内いたします。
※本件はユミルリンク株式会社のメール配信システムに対する攻撃であり、当社が運営する「BUYMA」の基幹システムへの直接侵入ではございません。
※当該メール配信システム内にはクレジットカード情報や決済関連情報、ログインパスワード等は保持しておらず、これらの重要情報が外部へ流出した事実はございません。

3. お客様へのお願い
当社や関係機関を装った不審なメール（フィッシングメール）が届く可能性がございます。送信元が不明なメールや身に覚えのないメールを受信された場合は、本文中のURLのクリックや添付ファイルの開封を行わないよう十分にご注意ください。

なお、当社からメール等を通じてパスワードやクレジットカード番号等の入力を求めることはございません。

4. 今後の対応
当社は、関係法令に基づき個人情報保護委員会への報告手続きを進めております。引き続きユミルリンク株式会社に対して厳正な原因究明と詳細な証跡データの提供を求めるとともに、外部委託先の安全管理体制および監督の徹底を図り、再発防止に努めてまいります。なお、ユミルリンク株式会社による調査の進展に伴い、今後、公表すべき新たな事実や詳細が判明した場合には、速やかに当社Webサイト等を通じて速やかにお知らせいたします。

【本件に関するお問い合わせ窓口】
株式会社エニグモ カスタマーサポート
お問い合わせフォーム：https://www.buyma.com/inquiry/
※受付時間：10:00～17:00（土・日・祝日を除く）