不正アクセス確認・第三者取得確認・漏えい確認・漏えいの可能性・調査中
コミュニティ基盤「Commune」への不正アクセスによる会員情報の漏えい
この記事にはプロモーション（広告）を含みます。
コミューンの「Commune」への不正アクセスで、全体で約307,000人（推計）の会員情報の漏えいが確認されました。スズキヴィレッジ、ヤマハネットワークエンジニア会、青森びいき、Sansan User Forumなどでメールアドレス・表示名・自己紹介などが漏えい、または漏えいした可能性があり、項目と人数はコミュニティごとに異なります。
| 事業者 | コミューン株式会社 / 青森県 / VALX株式会社 / ウイングアーク１ｓｔ株式会社 / ちとせグループ（株式会社ちとせ研究所） / ヤマハ株式会社 / スズキ株式会社 / 株式会社湖池屋 / どっぷり高知旅キャンペーン推進委員会（高知県観光政策課内） / カルビー株式会社 / 森永乳業株式会社 / LINEヤフー株式会社 / 株式会社バンダイナムコエクスペリエンス / Sansan株式会社 / 株式会社ZENB JAPAN / 株式会社LIXIL / 株式会社日本能率協会マネジメントセンター / ソフトブレーン株式会社 / ユニファ株式会社 / ヤマハ発動機株式会社 |
|---|---|
| 関連サービス | Commune（コミューン） / 青森びいき（青森県公式ファンコミュニティ） / VALX "FUN"コミュニティ / ウイングアーク１ｓｔ nest Portal（ユーザー向け交流サイト） / ちとせアカデミー / ヤマハネットワークエンジニア会（YNE） / スズキヴィレッジ / 湖池屋GOGO！ランド / 高知の知（高知県観光の公式ファンサイト） / 絶品部「やめられない、とまらない」課 / マウントカフェ部 / DS.LAB（DS.INSIGHTのコミュニティ機能） / 湾岸ミッドナイト アーケードポータル / Sansan User Forum / ZENB GARDEN / すまいひろば / 猫壁ひろば / 時間〈とき〉ラボ / eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト / ルクミールーム / YAMAHA PAS Life |
| 初回公表 | 2026年10月8日 |
| 確認状況 | 不正アクセス確認 / 第三者取得確認 / 漏えい確認 / 漏えいの可能性 / 調査中 |
| 対象件数 | 漏えいした会員：約307,000人（推計） |
事案の概要と確認状況
- 招待リンクの不正取得と管理者へのなりすましによる不正アクセス
- 管理者になりすまして会員情報の閲覧・取得やデータの上書きを行ったと説明
- 一部のコミュニティで会員情報の漏えいを確認。各コミュニティの全会員の漏えい確定ではない
- 多くの運営団体は閲覧・取得の「可能性」として公表
- 調査と恒久的な再発防止策を継続中
発覚から公表までの経緯
- 発生時期
- 2026年10月5日 〜 2026年10月7日／10月5日18時頃〜10月6日21時頃、および10月7日13時17分〜14時36分（コミュニティごとに時間帯は異なる）
- 発覚・検知
- 2026年10月6日
ヤマハ発動機が「YAMAHA PAS Life」登録者約1,600名分の会員情報（氏名・生年月日・住所などを含む）の閲覧・取得の可能性を公表
この公表資料を見る（新しいタブで開く）「高知の知」の告知が更新され、コミューン社の調査により会員の氏名・住所の漏えいはないことを確認したと追記
この公表資料を見る（新しいタブで開く）コミューンが全体の漏えい（約30.7万人推計）、原因、対応、10月7日の残存経路からの不正アクセスを公表
この公表資料を見る（新しいタブで開く）スズキが「スズキヴィレッジ」約3,000名の閲覧・取得の可能性を公表
この公表資料を見る（新しいタブで開く）ヤマハが「ヤマハネットワークエンジニア会」約1,600名分の漏えいを公表
この公表資料を見る（新しいタブで開く）湖池屋が「湖池屋GOGO！ランド」最大1,800件の漏えいを公表
この公表資料を見る（新しいタブで開く）Sansanが「Sansan User Forum」の漏えい確認1,325名・可能性8,687名を公表
この公表資料を見る（新しいタブで開く）LINEヤフーが「DS.LAB」ユーザー1,750名の閲覧・取得の可能性を公表
この公表資料を見る（新しいタブで開く）ZENB JAPANが「ZENB GARDEN」897名の漏えい確認（最大949名）を公表。同日18時20分に全会員数を修正
この公表資料を見る（新しいタブで開く）ちとせグループが「ちとせアカデミー」最大843名の閲覧・取得の可能性を速報
この公表資料を見る（新しいタブで開く）「高知の知」全会員358人分の閲覧・取得の可能性を公表
この公表資料を見る（新しいタブで開く）カルビーが絶品部の会員情報の閲覧・取得を公表（人数未記載）
この公表資料を見る（新しいタブで開く）森永乳業が「マウントカフェ部」291名の閲覧・取得の可能性を公表
この公表資料を見る（新しいタブで開く）バンダイナムコエクスペリエンスが湾岸ミッドナイト アーケードポータルの漏洩可能性を公表（人数未記載）
この公表資料を見る（新しいタブで開く）青森県が、コミューン社の調査結果として「青森びいき」会員2,950人の情報の漏洩が判明したと公表（10月8日の「最大2,950人・閲覧の可能性」から漏洩の確認に変更。項目は同じ）
この公表資料を見る（新しいタブで開く）LIXILが「すまいひろば」「猫壁ひろば」の会員情報の漏えいの可能性を公表（人数の記載なし）
この公表資料を見る（新しいタブで開く）日本能率協会マネジメントセンターが「時間〈とき〉ラボ」会員2,950名の情報（氏名・住所・電話番号を含むプロフィール情報など）の漏洩を確認したと公表
この公表資料を見る（新しいタブで開く）ソフトブレーンが「eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト」会員1,164名の情報の漏えいの可能性を公表
この公表資料を見る（新しいタブで開く）ユニファが保育者向けサイト「ルクミールーム」1,450名分の会員情報の閲覧・取得の可能性を公表
この公表資料を見る（新しいタブで開く）青森県が「青森びいき」への不正アクセスと最大2,950人の会員情報の閲覧可能性を公表（同日、差替版で県の対応を更新）
この公表資料を見る（新しいタブで開く）コミューンが青森びいきの漏えい可能性（2,950人推計）を受託事業者として公表
この公表資料を見る（新しいタブで開く）VALXが「VALX "FUN"コミュニティ」2,950名分の閲覧・取得の可能性を公表
この公表資料を見る（新しいタブで開く）ウイングアーク１ｓｔが「nest Portal」約1,200名の漏えい可能性を公表
この公表資料を見る（新しいタブで開く）
規模と対象範囲
Commune／Commune for Work全体：会員情報が漏えいした会員（推計。同一会員IDの重複と攻撃者作成アカウントを除いた実人数。調査で変わりうる）
約30.7万人の内訳：メールアドレスを含む情報が漏えいした会員（従業員・テスト用デモアカウント約4.2万人を含む）
約12.6万人の内数：コミューン従業員とテスト用デモアカウントの合計（利用者のコミュニティ会員ではない）
約30.7万人の内訳：メールアドレスを含まない情報（表示名、自己紹介、非公開グループの所属等）が漏えいした会員
約30.7万人の内数：パスワードが本人の操作によらず仮パスワードに変更された会員（パスワード自体の漏えいは未確認）
青森びいき：会員情報が漏洩した会員（10/8は想定最大人数・閲覧の可能性として公表、10/9に県が漏洩の判明を公表。会員数15,847人（10/5時点）・16,697人（10/6 1:03時点）は対象数ではない）
VALX "FUN"コミュニティ：会員3,813名のうち会員一覧情報が閲覧・取得された可能性があると推定された会員（青森びいきの2,950人とは別）
nest Portal：情報が漏えいした可能性のある一部会員（現時点の推定。対象者・人数は調査中）
ちとせアカデミー：情報が閲覧・取得された可能性のある登録会員（現時点の最大人数）
ヤマハネットワークエンジニア会（YNE、ヤマハ株式会社）：会員情報が漏えいした登録者
YAMAHA PAS Life（ヤマハ発動機）：会員情報が閲覧・取得された可能性のある登録者
スズキヴィレッジ：会員情報が閲覧・取得された可能性のある会員
湖池屋GOGO！ランド：情報が漏えいした対象会員（公表の単位は「件」）
高知の知：情報が閲覧・取得された可能性のある全会員
絶品部「やめられない、とまらない」課：対象人数（未公表。10月5日時点の登録者の情報が閲覧・取得されたと説明）
マウントカフェ部：会員一覧情報が閲覧・取得された可能性があると推定された会員
DS.LAB：情報が閲覧・取得された可能性のあるユーザー
湾岸ミッドナイト アーケードポータル：対象人数（公式告知に記載なし）
Sansan User Forum：漏えいが確認された会員（メールアドレスを含む）
Sansan User Forum：漏えいの可能性がある会員（メールアドレスを含まない。1,325名とは別の集合）
ZENB GARDEN：会員情報の漏えいを確認した会員
ZENB GARDEN：漏えいの対象となりうる最大人数（全会員。897名を含む。10/9 18:20に947名から修正）
時間〈とき〉ラボ：情報の漏洩を確認した会員（2026年5月12日のリニューアル後に登録した会員が対象）
eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト：漏えいの可能性がある会員
ルクミールーム：会員情報が閲覧・取得された可能性のある会員
すまいひろば・猫壁ひろば：対象人数（公式告知に記載なし）
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- Commune全体：会員間のダイレクトメッセージとパスワードの漏えいは確認されていない。クレジットカード等の決済情報はコミューンが保持していない
- Commune CRM・Commune Engage：不正アクセスの試行はあったが情報漏えいは発生していないことを確認。Commune Voice・Navigator・DataHub：現時点で不正アクセス・データ取得の事実は確認されていない
- 青森びいき：パスワードは漏えい情報に含まれないと説明
- VALX "FUN"コミュニティ：パスワード・ダイレクトメッセージの取得は現時点で未確認。VALXメンバーズストアの氏名・住所・決済情報は対象外
- ちとせアカデミー：ログインパスワードは閲覧・取得されていないことを確認。決済関連情報は保有しておらず対象外
- ヤマハ：ヤマハのシステムへの不正アクセスは確認されていない
- スズキヴィレッジ：会員情報にクレジットカード・決済情報は含まれない。スズキのシステムへの直接的な侵入・ランサムウェア被害は現時点で未確認
- 湖池屋GOGO！ランド：クレジットカード情報・氏名・住所・電話番号は保有していない。湖池屋オンラインショップなど湖池屋のシステムへの不正アクセスは未確認
- 高知の知：会員の氏名・住所の漏えいはないことを確認（10月11日更新）
- 絶品部：パスワードそのものの漏えいは未確認。生年月日・住所・電話番号・クレジットカード情報は取得しておらず対象外
- DS.LAB：LINEヤフーのシステムへの不正アクセスは確認されていない
- Sansan User Forum：パスワードは含まれない。Sansan・Bill One・Contract One・Eightのシステムと預かり情報への影響はないと説明
- ZENB GARDEN：氏名・住所・電話番号・決済情報は取得しておらず、パスワードの漏えいもない。ZENB公式サイトの登録情報の漏えいはない
- すまいひろば・猫壁ひろば：投稿の本文や画像、ダイレクトメッセージ、パスワードの漏えいは確認されていない。住所・クレジットカード等の決済情報は保持していない。リクシルオーナーズクラブなどLIXILのほかのシステムへの不正アクセスは確認されていない
- 時間〈とき〉ラボ：クレジットカード等の決済情報は保持していない
- ルクミールーム：クレジットカード情報・決済情報は含まれない。ルクミー各製品本体（保護者の情報、子どもの写真・保育記録など）は影響を受けていない
- YAMAHA PAS Life：クレジットカード情報や決済情報は含まれない。ヤマハ発動機のシステムへの不正アクセスは確認されていない。不正利用やインターネット上への公開・拡散は確認されていない
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- コミューン：漏えい情報を悪用したなりすましメール・フィッシングに注意し、不審なメール・SMSのURLや添付ファイルを開かずに削除する（各運営団体も同様の注意を案内）
- コミューン：サービス再開後に改めてログインする。仮パスワードに変更された144名はログイン画面の「パスワードを忘れた場合」から再設定する
- コミューン・カルビー・湖池屋・森永乳業：問い合わせや退会希望はコミューンの専用フォーム（https://communeinc.com/ja/contact-user）へ
- 青森びいき（コミューン）：他社サービスで同じパスワードを使っている場合は、念のため他社サービス側で変更する
- スズキヴィレッジ：同一または類似のパスワードを他のサービスで使っている場合は変更を検討する
- 湾岸ミッドナイト アーケードポータル：他のWebサービスで同じパスワードを使っている場合は変更を検討する
- Sansan User Forum：登録メールアドレスに届いた個別の案内を確認する
- すまいひろば・猫壁ひろば：不審なメールに注意し、リンクを開かずに削除する。問い合わせはコミューンの専用フォーム（https://communeinc.com/ja/contact-user）へ
- ルクミールーム：不審なメールのリンクや添付ファイルを開かない。問い合わせはユニファの本件専用フォーム（https://form.run/@ROOM-QJb1D2HGzRQrB2sj2IbS）へ
- YAMAHA PAS Life：ヤマハ発動機や関係者を装った不審な連絡のリンクや添付ファイルを開かず、個人情報やパスワードを入力しない。情報が漏えいしたお客様には個別に連絡すると案内
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
Norton 360 デラックスの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET HOME Security Ultimateの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月13日。
- 【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ（新しいタブで開く）コミューン株式会社／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- 【重要】当社が青森県より受託運営する青森県観光ファンコミュニティにおける個人情報漏えいの可能性についてのお詫びとお知らせ（新しいタブで開く）コミューン株式会社／公表：2026年10月8日／資料確認：2026年10月9日／改訂情報：2026年10月8日
- 青森県公式ファンコミュニティ「青森びいき」への不正アクセスが確認されました（差替）（新しいタブで開く）青森県観光交流推進部観光政策課／公表：2026年10月8日／資料確認：2026年10月9日／改訂情報：2026年10月8日
- 委託先システムへの不正アクセスに伴う「VALX "FUN"コミュニティ」会員情報漏えいに関するお知らせとお詫び（新しいタブで開く）VALX株式会社／公表：2026年10月8日／資料確認：2026年10月9日／改訂情報：2026年10月8日
- 当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいの可能性に関するお詫びとご報告（新しいタブで開く）ウイングアーク１ｓｔ株式会社／公表：2026年10月8日／資料確認：2026年10月9日／改訂情報：2026年10月8日
- 【重要】コミュニティサイト「ちとせアカデミー」への不正アクセスによる個人情報流出可能性に関するお知らせとお詫び（速報）（新しいタブで開く）ちとせグループ（株式会社ちとせ研究所）／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- 外部委託先への不正アクセスによるお客様情報漏えいについて（新しいタブで開く）ヤマハ株式会社／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- 当社コミュニティサイト「スズキヴィレッジ」への不正アクセスに関するお知らせ（新しいタブで開く）スズキ株式会社／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- 委託先事業者に対する不正アクセスによるお客様情報の漏えいについて（新しいタブで開く）株式会社湖池屋／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- 高知県観光ファンサイト「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告（新しいタブで開く）どっぷり高知旅キャンペーン推進委員会（高知県観光政策課内）／公表：2026年10月9日／資料確認：2026年10月11日／改訂情報：2026年10月11日
- 『絶品部「やめられない、とまらない」課』における不正アクセスによる会員情報への影響に関するお知らせとお詫び（新しいタブで開く）カルビー株式会社／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- 委託先システムへの不正アクセスによる「マウントカフェ部」会員情報漏洩に関するお詫びとお知らせ（新しいタブで開く）森永乳業株式会社／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- 委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び（新しいタブで開く）LINEヤフー株式会社／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- 『湾岸ミッドナイト アーケードポータル』への不正アクセスによる会員情報漏洩の可能性に関するお詫びと臨時メンテナンス継続のお知らせ（新しいタブで開く）株式会社バンダイナムコエクスペリエンス／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせ（新しいタブで開く）Sansan株式会社／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- （修正版）ZENB オンラインコミュニティで利用する外部サービスへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）株式会社ZENB JAPAN／公表：2026年10月9日／資料確認：2026年10月9日／改訂情報：2026年10月9日
- LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告（新しいタブで開く）株式会社LIXIL／公表：2026年10月9日／資料確認：2026年10月11日／改訂情報：2026年10月9日
- 当社ユーザー向けコミュニティサイト『時間〈とき〉ラボ』における不正アクセスによる個人情報漏洩のお詫びとお知らせ（新しいタブで開く）株式会社日本能率協会マネジメントセンター／公表：2026年10月9日／資料確認：2026年10月11日／改訂情報：2026年10月9日
- eセールスマネージャーRemixCLOUD ユーザーコミュニティサイトにおける個人情報漏えいの可能性に関するお詫びとご報告（新しいタブで開く）ソフトブレーン株式会社／公表：2026年10月9日／資料確認：2026年10月11日／改訂情報：2026年10月9日
- 保育者向け情報WEBサイト「ルクミールーム」における外部委託先への不正アクセスに関するお知らせ（新しいタブで開く）ユニファ株式会社／公表：2026年10月9日／資料確認：2026年10月11日／改訂情報：2026年10月9日
- 外部委託先への不正アクセスによるお客様情報漏えいの可能性について（新しいタブで開く）ヤマハ発動機株式会社／公表：2026年10月12日／資料確認：2026年10月12日／改訂情報：2026年10月12日
- 青森県公式ファンコミュニティ「青森びいき」への不正アクセスによる会員情報の漏洩が確認されました（新しいタブで開く）青森県観光交流推進部観光政策課／公表：2026年10月9日／資料確認：2026年10月10日／改訂情報：2026年10月9日