コミュニティ基盤「Commune」への不正アクセスによる会員情報の漏えい
Commune（コミューン） / 青森びいき（青森県公式ファンコミュニティ） / VALX "FUN"コミュニティ / ウイングアーク１ｓｔ nest Portal（ユーザー向け交流サイト） / ちとせアカデミー / ヤマハネットワークエンジニア会（YNE） / スズキヴィレッジ / 湖池屋GOGO！ランド / 高知の知（高知県観光の公式ファンサイト） / 絶品部「やめられない、とまらない」課 / マウントカフェ部 / DS.LAB（DS.INSIGHTのコミュニティ機能） / 湾岸ミッドナイト アーケードポータル / Sansan User Forum / ZENB GARDEN / すまいひろば / 猫壁ひろば / 時間〈とき〉ラボ / eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト / ルクミールーム / YAMAHA PAS Life
情報・規模・確認状況を確認
- 情報
- Commune全体：表示名、自己紹介、非公開グループの所属等。約12.6万人分はメールアドレスを含む（項目はコミュニティ・会員により異なる）、青森びいき：メールアドレス、ニックネーム（氏名を登録した会員あり）、アカウント名、居住都道府県、年代、性別、会員ID、自己紹介、アイコン、青森県への旅行回数・関心事項・旅行意向等の回答、会員ランク、入会経路、ポイント数、最終利用日時、VALX "FUN"コミュニティ：メールアドレス、ニックネーム・アカウント名、プロフィール情報（自己紹介文、所属グループ、お住まいの地方※入力者のみ）、ポイント数、最終利用日時、nest Portal：企業名、役職、氏名、フリガナ、メールアドレス、住所等の登録情報（現時点の推定・調査中）、ちとせアカデミー：氏名、フリガナ、性別、メールアドレス、プロフィール情報（表示名、Xアカウント、診断結果など）、サイト内の利用状況（会員により項目は異なる）、ヤマハネットワークエンジニア会（YNE）：メールアドレス、表示名、アカウント名、自己紹介、アイコン、所属グループ、YAMAHA PAS Life：氏名、生年月日、性別、住所、メールアドレス、会員ID、ニックネーム、自己紹介、所属グループ、スズキヴィレッジ：メールアドレス、ニックネーム、参加日、性別、年代、居住地（都道府県）、所有車名、湖池屋GOGO！ランド：メールアドレス、ニックネーム、アカウント名、自己紹介、ポイント（ポテマイル）、最終アクティブ日時、登録日、所属グループ、カスタムプロフィール（性別、年代、都道府県、参加目的、好きなお菓子）、高知の知：メールアドレス、ニックネーム、アカウント名、年齢、性別、自己紹介、カスタムプロフィール（おすすめグルメ）、所属グループ、ポイント、アイコン、最終利用日時、絶品部「やめられない、とまらない」課：2026年10月5日時点で登録されていたメールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループ、マウントカフェ部：メールアドレス、表示名・ユーザー名、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、最終アクティブ日時、DS.LAB：ニックネーム、アカウント名、氏名、自己紹介、アイコン、所属グループ、メールアドレス、カスタムプロフィール項目、ポイント、最終アクティブ日時、湾岸ミッドナイト アーケードポータル：メールアドレス、ニックネーム、アカウント名、自己紹介、プロフィール項目、所属グループ、ポイント、最終アクティブ日時、Sansan User Forum：漏えい確認の1,325名はメールアドレス、アカウント名（表示名）、自己紹介欄、プロフィール画像、グループ所属情報。可能性の8,687名はメールアドレスを除く同じ項目、ZENB GARDEN：メールアドレス、性別、ニックネーム、アカウント名、自己紹介文などのプロフィール情報、すまいひろば（いずれも登録されている場合）：ニックネーム（表示名）、アカウント名、メールアドレス、自己紹介（紹介文、アイコン、所属グループ、自宅のLIXIL製品、登録のきっかけ、気になるテーマ）、獲得ポイント、最終利用日時、猫壁ひろば（いずれも登録されている場合）：ニックネーム（表示名）、アカウント名、メールアドレス、自己紹介（紹介文、アイコン、所属グループ、性別、年代、住んでいる都道府県、飼っている猫の名前・猫種または柄・特徴、知りたい情報、入会経路、猫壁の購入の有無）、獲得ポイント、最終利用日時、時間〈とき〉ラボ：表示名、ユーザー名、メールアドレス、プロフィール情報（氏名・住所・年齢・電話番号を含む）、eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト：会社名、氏名、アカウント名、フリガナ、メールアドレス、プロフィール情報、ルクミールーム：ユーザーID、表示名、メールアドレス。本人が入力していた場合は法人名、園・施設名、施設電話番号、申込区分、その他のプロフィール情報
- 規模
約307,000人 — Commune／Commune for Work全体：会員情報が漏えいした会員（推計。同一会員IDの重複と攻撃者作成アカウントを除いた実人数。調査で変わりうる）
約126,000人 — 約30.7万人の内訳：メールアドレスを含む情報が漏えいした会員（従業員・テスト用デモアカウント約4.2万人を含む）
約42,000人 — 約12.6万人の内数：コミューン従業員とテスト用デモアカウントの合計（利用者のコミュニティ会員ではない）
約181,000人 — 約30.7万人の内訳：メールアドレスを含まない情報（表示名、自己紹介、非公開グループの所属等）が漏えいした会員
144人 — 約30.7万人の内数：パスワードが本人の操作によらず仮パスワードに変更された会員（パスワード自体の漏えいは未確認）
2,950人 — 青森びいき：会員情報が漏洩した会員（10/8は想定最大人数・閲覧の可能性として公表、10/9に県が漏洩の判明を公表。会員数15,847人（10/5時点）・16,697人（10/6 1:03時点）は対象数ではない）
最大 2,950人 — VALX "FUN"コミュニティ：会員3,813名のうち会員一覧情報が閲覧・取得された可能性があると推定された会員（青森びいきの2,950人とは別）
最大 約1,200人 — nest Portal：情報が漏えいした可能性のある一部会員（現時点の推定。対象者・人数は調査中）
最大 843人 — ちとせアカデミー：情報が閲覧・取得された可能性のある登録会員（現時点の最大人数）
約1,600人 — ヤマハネットワークエンジニア会（YNE、ヤマハ株式会社）：会員情報が漏えいした登録者
最大 約1,600人 — YAMAHA PAS Life（ヤマハ発動機）：会員情報が閲覧・取得された可能性のある登録者
最大 約3,000人 — スズキヴィレッジ：会員情報が閲覧・取得された可能性のある会員
最大 1,800アカウント — 湖池屋GOGO！ランド：情報が漏えいした対象会員（公表の単位は「件」）
最大 358人 — 高知の知：情報が閲覧・取得された可能性のある全会員
絶品部「やめられない、とまらない」課：対象人数（未公表。10月5日時点の登録者の情報が閲覧・取得されたと説明）
最大 291人 — マウントカフェ部：会員一覧情報が閲覧・取得された可能性があると推定された会員
最大 1,750人 — DS.LAB：情報が閲覧・取得された可能性のあるユーザー
湾岸ミッドナイト アーケードポータル：対象人数（公式告知に記載なし）
1,325人 — Sansan User Forum：漏えいが確認された会員（メールアドレスを含む）
最大 8,687人 — Sansan User Forum：漏えいの可能性がある会員（メールアドレスを含まない。1,325名とは別の集合）
897人 — ZENB GARDEN：会員情報の漏えいを確認した会員
最大 949人 — ZENB GARDEN：漏えいの対象となりうる最大人数（全会員。897名を含む。10/9 18:20に947名から修正）
2,950人 — 時間〈とき〉ラボ：情報の漏洩を確認した会員（2026年5月12日のリニューアル後に登録した会員が対象）
最大 1,164人 — eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト：漏えいの可能性がある会員
最大 1,450人 — ルクミールーム：会員情報が閲覧・取得された可能性のある会員
すまいひろば・猫壁ひろば：対象人数（公式告知に記載なし）
- 時期
- 2026年10月5日 〜 2026年10月7日／10月5日18時頃〜10月6日21時頃、および10月7日13時17分〜14時36分（コミュニティごとに時間帯は異なる）
- 確認状況
- 不正アクセス確認 / 第三者取得確認 / 漏えい確認 / 漏えいの可能性 / 調査中
- 最新続報
- 2026.10.12