コミューンのコミュニティサービスへの不正アクセス
- タグ
- 国内
コミューンの2026年10月9日の発表によると、コミュニティのサービス「Commune」「Commune for Work」が外部の第三者から不正アクセスを受け、一部のコミュニティで会員情報の一部が漏えいした［3］。10月21日の続報では、漏えいの対象は16万6,505人で、うちメールアドレスを含む情報が漏えいした会員は12万5,601人だった［45］。第三者機関によるフォレンジック調査に向けて準備を進めている［45］。
経緯
コミューンは、外部の第三者が「当社システムの不備」を突いて不正アクセスをしたと説明した［3］。第三者は、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きをした［3］。コミューンは、自社のシステムへの攻撃で起きたもので、契約企業の設定や運用に起因するものではないとした［3］。
ちとせ研究所の告知によると、コミューンの調査で、攻撃者は全コミュニティ共通のログイン用の署名鍵を入手し、コミュニティの管理者になりすましていたことが分かった［21］。この経路は、公開・非公開を問わず全てのコミュニティが対象となり得るものだった［21］。攻撃は、複数のIPアドレスから短時間に大量の操作を同時に行うものだった［21］。ちとせ研究所は、このことからAI等を用いて自動化された攻撃だったと推定されるとした［21］。
コミューンは、対策と再発防止策の実施、安全性の確認、契約企業への個別の報告を優先したため、広く公表するまでに時間を要したと説明した［3］。
時系列
| 日付 | 主体 | 内容 | 資料 |
|---|---|---|---|
| 2026年 | - | 「Commune」「Commune for Work」への不正アクセスが始まった | ［3］ |
| 2026年 | コミューン | 不正アクセスを検知し〔注1〕、通信を遮断して防御措置を講じた | ［3］ |
| 2026年 | コミューン | 全コミュニティのサービスを止め、メンテナンスモードに切り替えた | ［3］ |
| 2026年 | コミューン | メンテナンス中に残っていた通信経路を悪用した不正な会員登録と閲覧が一部で起き、14時58分にその経路を遮断した | ［3］ |
| 2026年 | ヤマハ、どっぷり高知旅キャンペーン推進委員会 | 運営するコミュニティの停止を、それぞれ臨時メンテナンス、システム障害対応の緊急メンテナンスとして告知した | ［9、52］ |
| 2026年 | コミューン | 社内検証コミュニティで安全性を確かめた後、再開を希望したコミュニティから順に再開を始めた | ［3］ |
| 2026年 | コミューン | 青森県から受託して運営する「青森びいき」で会員情報が漏えいした可能性を公表した | ［1、2］ |
| 2026年 | しずおか産業創造プラットフォーム事務局 | 「しずおか産業創造プラットフォーム」の停止を、「Commune」のシステムの不具合によるものとして告知した | ［41］ |
| 2026年 | コミューン | 「Commune」「Commune for Work」への不正アクセスと会員情報の漏えいを公表した | ［3］ |
| 2026年 | 青森県 | 「青森びいき」の会員情報の漏洩が確認されたと発表した | ［42］ |
| 2026年 | ヤマハ | 臨時メンテナンスの告知を更新し、不正アクセスへの対応だと明記した | ［9］ |
| 2026年 | コミューン | 全コミュニティを止め、臨時メンテナンスを始めた | ［32］ |
| 2026年 | コミューン | 臨時メンテナンスの理由と、10月16日以降に順に再開する予定を告知した | ［31］ |
| 2026年 | コミューン | 要望のあった契約企業から、一部の機能を制限して順に再開を始めた | ［32］ |
| 2026年 | コミューン | 続報を出し、漏えいの対象となった会員数を改めた | ［45］ |
影響範囲
コミューンが示した人数と項目
コミューンの10月9日の発表では、会員情報が漏えいした期間は、10月5日18時ごろから10月6日21時ごろまでだった［3］。10月7日にも、13時17分から14時36分まで漏えいした［3］。
同じ発表では、漏えいした会員数は約30.7万人（推計）で、同一会員IDの重複と攻撃者が作成したアカウントを除いた実人数を記録から推計した値で、調査の進展により変わる場合があるとした［3］。メールアドレスを含む情報が漏えいした会員は約12.6万人で、うち約4.2万人はコミューンの従業員とテスト用のデモアカウントだった［3］。メールアドレスを含まない情報（表示名、自己紹介、非公開グループの所属等）が漏えいした会員は約18.1万人だった［3］。
コミューンは続報で、約30.7万人は可能性のある最大件数として伝えていたと説明した［45］。続報の人数は会員IDの単位でコミュニティごとに数えた延べ人数で、複数のコミュニティに参加する会員は参加した数だけ重ねて数えた［45］。コミューンが運営するコミュニティと検証用・デモ用のコミュニティを含み、攻撃者が作成したアカウントは含まない［45］。
10月9日の発表によると、144名の会員はパスワードが本人の操作によらず仮パスワードに変更されたが、パスワードそのものの漏えいは確認されていない［3］。会員間のダイレクトメッセージの漏えいも確認されておらず、クレジットカード等の決済情報は保持していないと説明した［3］。漏えいした情報が悪用された事実や二次被害は、10月9日の発表では確認されていなかった［3］。「Commune CRM」「Commune Engage」は第三者が不正アクセスを試みたが情報漏えいは発生しておらず、「Commune Voice」「Commune Navigator」「Commune DataHub」は、調査では不正アクセスを受けていないとした［3］。
利用組織の発表
日本経済新聞は10月14日の記事で、コミューンへのサイバー攻撃でマツダやパナソニックなど最大64社に被害が出た可能性があると報じた［43］。
パナソニックは10月9日に自社サイトへ告知を掲載した［18］。
| 組織 | コミュニティ | 件数・人数 | 含まれる情報 | 公表日 | 資料 |
|---|---|---|---|---|---|
| 青森県 | 「青森びいき」 | 最大2,950人（10月8日）、2,950人（10月9日） | メールアドレス、ニックネーム、アカウント名、居住都道府県、年代、性別、会員ID、自己紹介、アイコン、ポイント数、最終利用日時ほか | 2026年 | ［5、42］ |
| VALX | 「VALX "FUN"コミュニティ」 | 会員3,813名のうち2,950名分（推定） | 会員一覧情報（メールアドレス、ニックネーム、アカウント名、プロフィール情報、ポイント数、最終利用日時。閲覧・取得された可能性） | 2026年 | ［7］ |
| ウイングアーク1st | 「nest Portal」 | 約1,200名（推定） | 企業名、役職、氏名、フリガナ、メールアドレス、住所等（漏えいした可能性） | 2026年 | ［8］ |
| ヤマハ | 「ヤマハネットワークエンジニア会（YNE）」 | 約1,600名分 | メールアドレス、表示名、アカウント名、自己紹介、アイコン、所属グループ | 2026年 | ［10］ |
| スズキ | 「スズキヴィレッジ」 | 約3,000名分 | メールアドレス、ニックネーム、参加日、性別、年代、居住地（都道府県）、所有車名（閲覧・取得された可能性） | 2026年 | ［11］ |
| LINEヤフー | 「DS.INSIGHT」内の「DS.LAB」 | 利用者1,750名 | ニックネーム、アカウント名、氏名、自己紹介、アイコン、所属グループ、メールアドレス、カスタムプロフィール項目、ポイント、最終アクティブ日時（閲覧・取得された可能性） | 2026年 | ［12］ |
| Sansan | 「Sansan User Forum」 | 1325名（漏えいを確認）、8687名（漏えいの可能性） | アカウント名（表示名）、自己紹介欄の記載内容、プロフィール画像、グループ所属情報。1325名はメールアドレスも含む | 2026年 | ［13］ |
| 森永乳業 | 「マウントカフェ部」 | 会員291名（推定） | メールアドレス、表示名・ユーザー名、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、最終アクティブ日時（閲覧・取得された可能性） | 2026年 | ［14］ |
| カルビー | 『絶品部「やめられない、とまらない」課』 | - | 10月5日の段階で登録されていたメールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループ | 2026年 | ［15］ |
| 湖池屋 | 「湖池屋 GOGO！ランド」 | 最大1,800件 | メールアドレス、ニックネーム、アカウント名、自己紹介、ポイント、最終アクティブ日時、登録日、所属グループ、カスタムプロフィール項目に記載の内容 | 2026年 | ［16］ |
| ZENB JAPAN | 「ZENB GARDEN」 | 897名（漏えいを確認）、最大949名（全会員） | メールアドレス、性別、ニックネーム、アカウント名、自己紹介文などのプロフィール情報 | 2026年 | ［17］ |
| パナソニック | 「LUMIXコミュニティ」 | 約2000人 | メールアドレスを含む会員情報（コミューンからの報告による） | - | ［27］ |
| パナソニック | 「ヘアサプ by Panasonic Beauty」 | 約3000人 | メールアドレスを含む会員情報（コミューンからの報告による） | - | ［27］ |
| LIXIL | 「すまいひろば」「猫壁ひろば」 | - | ニックネーム、アカウント名、メールアドレス、自己紹介、ポイント、最終利用日時 | 2026年 | ［19］ |
| バンダイナムコエクスペリエンス | 「湾岸ミッドナイト アーケードポータル」 | 1,694人分〔注2〕（10月14日の更新） | メールアドレス、ニックネーム、アカウント名、自己紹介、プロフィール項目、所属グループ、ポイント、最終アクティブ日時（漏洩した可能性） | 2026年 | ［20］ |
| ちとせ研究所 | 「ちとせアカデミー」 | 最大843名 | 氏名、フリガナ、性別、メールアドレス、プロフィール情報、サイト内の利用状況 | 2026年 | ［21］ |
| 日本能率協会マネジメントセンター | 「時間〈とき〉ラボ」 | 会員2,950名 | 表示名、ユーザー名、メールアドレス、プロフィール情報（氏名・住所・年齢・電話番号を含む） | 2026年 | ［22］ |
| プログリット | 「ONE GRITTERS」 | 会員約2,300名（退会済みを含む） | ユーザーID、ニックネーム、アカウント名、メールアドレス、利用状況、プロフィール情報 | 2026年 | ［50］ |
| ベースフード | 「BASE FOOD Labo」 | 約1,500名（推定） | メールアドレス、ニックネーム、アカウント名、自己紹介、プロフィール項目への回答内容、参加グループ、保有ポイント、最終利用日時（閲覧・取得されたと推定） | 2026年 | ［51］ |
| どっぷり高知旅キャンペーン推進委員会 | 「高知の知」 | 全会員358人分 | メールアドレス、ニックネーム、アカウント名、年齢、性別、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、アイコン、最終利用日時（氏名と住所の漏えいは無いと確認） | 2026年 | ［53］ |
| ソフトブレーン | 「eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト」 | 1,164名 | 会社名、氏名、アカウント名、フリガナ、メールアドレス、プロフィール情報（取得・閲覧された可能性） | 2026年 | ［54］ |
| ユニファ | 「ルクミールーム」 | 1,450名分 | ユーザーID、表示名、メールアドレスと、入力した場合のみのプロフィール項目（法人名、園・施設名、施設電話番号、申込区分、その他プロフィール情報）（閲覧・取得された可能性） | 2026年 | ［55］ |
| 渋谷未来デザイン | 「渋谷未来デザイン COMMUNITY」 | 登録会員495名 | メールアドレス、ニックネーム、アカウント名等（参照された可能性） | 2026年 | ［25］ |
| ヤマハ発動機 | 「YAMAHA PAS Life」 | 登録者約1,600名分 | 氏名、生年月日、性別、住所、メールアドレス、会員ID、ニックネーム、自己紹介、所属グループ（閲覧・取得された可能性） | 2026年 | ［33］ |
| ユニリタ | 「おしごと改革らぼ」 | 最大1,169名（確認中） | メールアドレス、ニックネーム、アカウント名、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、最終アクティブ情報（閲覧・取得された） | 2026年 | ［47］ |
| マツダ | 「CLUB MAZDA COMMUNITY」 | 最大4,103名分〔注3〕（お客さまと運営担当の従業員を含む） | 会員ID、アカウント名、メールアドレス、性別、居住地（都道府県）、購買・利用状況履歴、趣味・嗜好・アンケート回答（閲覧・取得された可能性） | 2026年 | ［34］ |
| MIXI | 「コトダマン」公式コミュニティ「コトポータル」 | 一部会員750名（うちメールアドレスを含む情報は749名） | メールアドレス、会員ID、アイコン、ニックネーム、自己紹介、プロフィール項目、ポイント数、所属グループ | 2026年 | ［35］ |
| Hakuhodo DY ONE | 「DIGIFUL BASE」 | 推定1,940名 | メールアドレス、ニックネーム、アカウント名、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、最終アクティブ日時など（閲覧・取得された可能性） | 2026年 | ［36］ |
味の素は「味のもト～ク」の委託先システム会社で、味の素「あえて、」はコミュニティサイト「あなたと、あえて、」の外部システムで、不正アクセスが確認されたとそれぞれのサイトに掲示した［60、61］。どちらも、個人情報が漏洩した可能性のある利用者には個別に連絡するとした［60、61］。
| 区分 | 組織 | 公表日 | 公表内容 | 資料 |
|---|---|---|---|---|
| 漏えいは無いとした | しずおか産業創造プラットフォーム事務局 | 2026年 | 「しずおか産業創造プラットフォーム」の会員の情報が閲覧・取得された形跡はないとした | ［46］ |
| 漏えいは無いとした | 東急不動産、ライフ&ワークデザイン | 2026年 | ビジネスエアポートのコミュニティサイトで会員の情報漏洩は発生していないと確認された（告知に載せたコミューンの報告書の抜粋では、照合した期間は10月5日0時から10月7日14時58分まで） | ［23］ |
| 漏えいは無いとした | ダイドードリンコ | 2026年 | 「dydoいっしょにラボ」は被害が確認されず、会員情報の漏えいは発生していないとの報告を受けた | ［24］ |
| 漏えいは無いとした | タカラトミー | 2026年 | 「名探偵コナンTCG 公式コミュニティ」の個人情報は漏えいのおそれがない旨の報告を受けた | ［37］ |
| 漏えいは無いとした | スタディスト | 2026年 | 「Teachme Compass」の会員の個人情報と投稿された情報は、いずれも漏えいした事実が確認されなかった | ［38］ |
| 漏えいは無いとした | 梅乃宿酒造 | 2026年 | 「梅乃宿KURABU」の利用者の情報漏洩は起きていないとした | ［40］ |
| 漏えいは無いとした | freee | 2026年 | 「ソダテルコミュニティ」に登録された情報の漏えいと不正利用は、10月13日の段階で確認されていないとの報告を受けた | ［48］ |
| 漏えいは無いとした | 三起商行 | 2026年 | 流出したメールアドレスに「ミキハウスパーク」の会員のものは含まれていなかった | ［49］ |
| 漏えいは無いとした | 名古屋市 | 2026年 | 「なごや学生プラットフォーム」の登録者の個人情報に漏えい等の影響がないことを確認した | ［57］ |
| 漏えいは無いとした | Gakken | 2026年 | 「学研の科学 あそぶんだ研究所」の会員に関する個人情報の漏えいは発生していないとの報告を受けた | ［58］ |
| 停止だけを告知した | ティーアンドエス | 2026年 | コミューンから継続的なサイバー攻撃（不正アクセス）が発生しているとの報告があり、「ペチコミュ」の全サービスが使えない状態だと告知した | ［39］ |
| 停止だけを告知した | Dr.BEAUTOPIA | 公開日不明 | 「Lov me Lab」は10月10日0時50分からの再度の臨時メンテナンスで使えず、再開時期は未定とした | ［56］ |
対応と現状
コミューンの10月9日の発表によると、攻撃に使われた不備を修正した［3］。攻撃者による不正アクセスの影響を取り除くため、データを10月6日18時の状態に巻き戻した［3］。投稿は巻き戻す前のデータから復元する準備を進めており、ダイレクトメッセージ、いいね・リアクション、新規登録は復元の対象外となる見込みだとした［3］。
本人の操作によらず変更された144名の仮パスワードは既に失効しており、攻撃者に渡った形跡は確認されていないと説明した［3］。全ての会員は一度ログアウトされた状態で、コミュニティの再開後に改めてログインする必要がある［3］。
コミューンは続報で、実施した対策を挙げた［45］。
- 非公開コミュニティの共通招待リンクを差し替え、未使用の招待を無効化した［45］。
- 不正に取得された署名鍵を無効化し、全コミュニティのサービスを止めて署名鍵を更新し、偽造されたログイン情報をすべて無効化した［45］。
- 不正な通信経路を遮断して攻撃元とみられるIPアドレスからのアクセスを拒否し、アクセスの監視と不審なアクセスの検知を始めた［45］。
- 攻撃者が作成したアカウントの退会処理と、攻撃者の書き込みの除去をした［45］。
- ログを全件解析し、その調査ではシステム内に攻撃者が残したプログラム・アカウント・設定等は確認されていないとした［45］。
コミューンの10月13日の告知では、10月9日の掲出以降に新たな不正アクセスや情報漏えいは確認されていないとした［31］。臨時メンテナンスは、流出したメールアドレスが悪用されて契約企業や会員の利用体験が損なわれるといった悪影響を今後起こさないよう、対応と調査を続けるためだった［31］。悪影響の例には、自動化ツール等を用いた連続的な投稿・コメントと、第三者のメールアドレスを利用したパスワード再発行手続きの試行を挙げた［31］。再発行が試されても、攻撃者に新しいパスワードが閲覧・取得されることはないとした［31］。
梅乃宿酒造は、コミューンの会員向けの案内を自社の告知に転載した［40］。その案内でコミューンは、一部再開後の監視で外部からの攻撃が断続的に発生していることを確認したため、予防的措置としてすべてのコミュニティサイトとアプリを止めたと説明していた［40］。
コミューンの10月16日のお知らせでは、全コミュニティを止めていたあいだに、悪用の防止とセキュリティの強化に向けて措置をとった［32］。
- 管理者アカウントでの二要素認証の必須化［32］
- 大量リクエスト・自動化攻撃を遮断するためのアクセス頻度制御の追加適用［32］
- セッション保持期限の厳格化（最大30日以下への制限）［32］
- 不正利用の防止を目的とした、ダイレクトメッセージ等の一部機能の一時的な制限［32］
コミューンは、再開をWebブラウザ版に限り、一部の機能を制限した［32］。アプリ版の利用とメールアドレスを用いた新規登録などは、再開の段階では使えない［32］。パスワードを忘れた場合の再設定（仮パスワードの発行）は止めており、推測されやすいパスワードや他社サービスと同じパスワードを使う会員には、別のパスワードへの変更を求めた［32］。
コミューンの続報では、電気通信事業者として10月9日に総務省（関東総合通信局）へ速報を出し、管轄の警察署への相談を始めた［45］。利用組織では、VALX・ウイングアーク1st・Sansan・湖池屋・ユニリタ・ベースフード・ソフトブレーンが、個人情報保護委員会に報告したと発表した［7、8、13、16、47、51、54］。湖池屋は、所轄の警察署にも相談した［16］。委託元の青森県は、コミューンに情報セキュリティ対策の抜本的強化と再発防止策を講じるよう強く指示したと発表した［42］。
未公表の事項
注
出典
当事者
- ［1］コミューン株式会社『⻘森県より受託運営する青森県観光ファンコミュニティに関するお知らせ』（2026年10月8日公開）
- ［2］コミューン株式会社『【重要】当社が青森県より受託運営する青森県観光ファンコミュニティにおける個人情報漏えいの可能性についてのお詫びとお知らせ』（2026年10月8日公開、PDF）
- ［3］コミューン株式会社『【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ』（2026年10月9日公開）
- ［31］コミューン株式会社『当社サービスの臨時メンテナンスに関するお詫びとお知らせ』（2026年10月13日公開）
- ［32］コミューン株式会社『当社サービスの一部コミュニティの再開に関するお知らせ』（2026年10月16日公開）
- ［45］コミューン株式会社『【続報】当社サービスへの不正アクセスについて』（2026年10月21日公開）
関係組織
- ［5］青森県『青森県公式ファンコミュニティ「青森びいき」への不正アクセスが確認されました』（2026年10月8日公開、PDF）
- ［7］VALX株式会社『委託先システムへの不正アクセスに伴う「VALX "FUN"コミュニティ」会員情報漏えいに関するお知らせとお詫び』（2026年10月8日公開）
- ［8］ウイングアーク１ｓｔ株式会社『当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいの可能性に関するお詫びとご報告』（2026年10月8日公開）
- ［9］ヤマハ株式会社『ヤマハネットワークエンジニア会（YNE）臨時メンテナンスのお知らせ（10月9日更新）』（2026年10月7日公開、2026年10月9日更新）
- ［10］ヤマハ株式会社『外部委託先への不正アクセスによるお客様情報漏えいについて』（2026年10月9日公開、PDF）
- ［11］スズキ株式会社『当社コミュニティサイト「スズキヴィレッジ」への不正アクセスに関するお知らせ』（2026年10月9日公開）
- ［12］LINEヤフー株式会社『委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び』（2026年10月9日公開）
- ［13］Sansan株式会社『オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせ』（2026年10月9日公開）
- ［14］森永乳業株式会社『委託先システムへの不正アクセスによる 「マウントカフェ部」会員情報漏洩に関するお詫びとお知らせ』（2026年10月9日公開）
- ［15］カルビー株式会社『『絶品部「やめられない、とまらない」課』における不正アクセスによる会員情報への影響に関するお知らせとお詫び』（2026年10月9日公開、PDF）
- ［16］株式会社湖池屋『委託先事業者に対する不正アクセスによるお客様情報の漏えいについて』（2026年10月9日公開、PDF、2026年10月13日更新）
- ［17］株式会社ZENB JAPAN『(修正版) ZENBオンラインコミュニティで利用する外部サービスへの不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ』（2026年10月9日公開）
- ［18］パナソニック株式会社『外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて』（2026年10月9日公開、保存記録のみ） 保存記録
- ［19］株式会社LIXIL『LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告』（2026年10月9日公開）
- ［20］株式会社バンダイナムコエクスペリエンス『『湾岸ミッドナイト アーケードポータル』への不正アクセスによる会員情報漏洩の可能性に関するお詫びと臨時メンテナンス継続のお知らせ』（2026年10月9日公開、2026年10月14日更新）
- ［21］株式会社ちとせ研究所『【重要】コミュニティサイト「ちとせアカデミー」への不正アクセスによる個人情報流出可能性に関するお知らせとお詫び』（2026年10月9日公開、2026年10月13日更新）
- ［22］株式会社日本能率協会マネジメントセンター『当社ユーザー向けコミュニティサイト『時間〈とき〉ラボ』における不正アクセスによる個人情報漏洩のお詫びとお知らせ』（2026年10月9日公開、PDF）
- ［23］東急不動産株式会社・ライフ&ワークデザイン株式会社『コミュニティサイトの機能障害発生とサービス提供元における不正アクセスに関するご報告』（2026年10月9日公開、2026年10月13日更新）
- ［24］ダイドードリンコ株式会社『ファンサイト「dydoいっしょにラボ」のサービス停止について』（2026年10月9日公開、2026年10月15日更新）
- ［25］一般社団法人渋谷未来デザイン『弊社コミュニティサイトへの不正アクセスに関するお知らせ』（2026年10月11日公開）
- ［33］ヤマハ発動機株式会社『外部委託先への不正アクセスによるお客様情報漏えいの可能性について』（2026年10月12日公開）
- ［34］マツダ株式会社『当社コミュニティサービスサイト「CLUB MAZDA COMMUNITY」への不正アクセスに関するお知らせとお詫び』（2026年10月14日公開、PDF）
- ［35］株式会社MIXI『外部委託先への不正アクセスによる「コトダマン」公式コミュニティの一部会員情報漏えいに関するお知らせとお詫び』（2026年10月14日公開）
- ［36］株式会社Hakuhodo DY ONE『【重要】委託先システムへの不正アクセスによる「DIGIFUL BASE」会員情報の閲覧・取得の可能性に関するお詫びとお知らせ』（2026年10月14日公開）
- ［37］株式会社タカラトミー『名探偵コナンTCG 公式コミュニティに関するお知らせ』（2026年10月9日公開、PDF）
- ［38］株式会社スタディスト『コミューン株式会社が提供する「Commune」への不正アクセスおよび「Teachme Compass」の一時停止について』（2026年10月9日公開）
- ［39］株式会社ティーアンドエス『「ペチコミュ」のサービス一時停止、およびシステム提供元に対する不正アクセスに関するご報告』（2026年10月13日公開）
- ［40］梅乃宿酒造株式会社『【重要】梅乃宿KURABU臨時メンテナンスのお知らせ』（2026年10月13日公開）
- ［41］しずおか産業創造プラットフォーム事務局『【その他】 【重要】しずおか産業創造プラットフォーム 臨時メンテナンスのお知らせ(しずおか産業創造プラットフォーム事務局)』（2026年10月8日公開）
- ［42］青森県『青森県公式ファンコミュニティ「青森びいき」への 不正アクセスによる会員情報の漏洩が確認されました』（2026年10月9日公開、PDF）
- ［46］しずおか産業創造プラットフォーム事務局『【その他】 【重要】しずおか産業創造プラットフォーム 臨時メンテナンスのお知らせ（10/8続報）(しずおか産業創造プラットフォーム事務局)』（2026年10月19日公開）
- ［47］株式会社ユニリタ『【重要なお知らせ】外部委託先への不正アクセスによる弊社コミュニティ会員情報の漏えいについて』（2026年10月13日公開）
- ［48］freee株式会社『ソダテルコミュニティ（旧：スモビのがっこう）のサービス停止について』（2026年10月13日公開）
- ［49］三起商行株式会社『【お詫びとお知らせ】「ミキハウスパーク」の臨時メンテナンスについて』（2026年10月13日公開）
- ［50］株式会社プログリット『「ONE GRITTERS」の外部委託先への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ』（2026年10月9日公開）
- ［51］ベースフード株式会社『委託先システムへの不正アクセスに伴う、会員コミュニティ「BASE FOOD Labo」における個人情報漏えいの可能性に関するお詫びとご報告』（2026年10月9日公開）
- ［52］どっぷり高知旅キャンペーン推進委員会『高知県観光ファンサイト「高知の知」緊急システムメンテナンスに伴うサービスの一時停止について』（2026年10月7日公開）
- ［53］どっぷり高知旅キャンペーン推進委員会『高知県観光ファンサイト「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告』（2026年10月9日公開、2026年10月11日更新）
- ［54］ソフトブレーン株式会社『eセールスマネージャーRemixCLOUD ユーザーコミュニティサイトにおける個人情報漏えいの可能性に関するお詫びとご報告』（2026年10月9日公開）
- ［55］ユニファ株式会社『保育者向け情報WEBサイト「ルクミールーム」における外部委託先への不正アクセスに関するお知らせ』（2026年10月9日公開）
- ［56］Dr.BEAUTOPIA『コミュニティサイト「Lov me Labo」メンテナンスのお知らせ』（公開日不明、2026年10月25日閲覧）
- ［57］名古屋市『なごや学生プラットフォーム利用停止のお知らせ（10月13日更新）』（2026年10月9日公開、2026年10月13日更新）
- ［58］株式会社Gakken『当社コミュニティサービスの提供元における不正アクセスに関するお知らせ』（2026年10月14日公開）
- ［60］味の素株式会社『「味のもト～ク」の委託先システム会社で不正アクセスが確認されました。（味の素パークのお知らせ欄）』（公開日不明、2026年11月4日閲覧）
- ［61］味の素「あえて、」『コミュニティサイト「あなたと、あえて、」の外部システムにおいて、不正アクセスが確認されました。（お知らせ欄）』（公開日不明、2026年11月4日閲覧）
報道機関
- ［27］アイティメディア株式会社『「コミューン」不正アクセスでLINEヤフー、Sansan、パナソニックでも会員情報漏えいの可能性』（2026年10月10日公開）
- ［28］株式会社日本経済新聞社『バンダイナムコ系、不正アクセスでアーケードゲームの会員情報漏洩』（2026年10月9日公開、無料公開の範囲のみ参照）
- ［43］株式会社日本経済新聞社『不正アクセス、クラウドサービスが急所 顧客のマツダなど一斉被害』（2026年10月14日公開、無料公開の範囲のみ参照）
- ［44］株式会社日本経済新聞社『マツダ、4103人の情報流出か 交流サイトの委託先に不正アクセス』（2026年10月14日公開、無料公開の範囲のみ参照）
更新記録
- 2026年10月25日7時41分：公開した。
- 2026年10月25日14時10分：表1を件数・人数と含まれる情報の列に組み替え、連鎖先の停止の告知と更新の経過を表1・表2から「時系列」に移し、出典［5］と［42］のURLを、本文のあるPDFに改めた。
- 2026年10月26日2時13分：「コミューンが示した人数と項目」で、漏えいの2つの期間を別々の文に分けた。表1のパナソニックの2行は資料を［27］だけにし、パナソニックの告知の掲載は表の前の文に移した。
- 2026年11月4日：味の素と味の素「あえて、」の告知を「利用組織の発表」に加え、表1の含まれる情報の列を各組織の告知の項目で埋めた。10月9日の発表の二次被害の確認状況と再ログインの案内、注1に湖池屋の日付を加えた。