漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:判断保留漏えいの可能性
委託先メール配信サービスへの不正アクセス

エニグモ

BUYMAの案内メール配信

Cuenote FCからBUYMAの一部アドレス帳データが不正出力された可能性が高いと判明。件数・項目を特定中。

対象規模Cuenote FCへ配信対象として登録していた一部利用者のメールアドレス等。件数・具体項目は確定作業中。
初回公表2026.10.27
最新の公式発表2026.10.27
当サイトの確認日2026.10.28

漏れた情報が悪用された場合の影響

危険度:判断保留

公表された情報だけでは、影響を分類する材料が足りない。

続報と公式の対象者向け案内を確認する。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

メールアドレス等(詳細確認中)

対象外・補足

  • BUYMA基幹システムへの直接侵入ではない。
  • クレジットカード・決済情報・ログインパスワードはCuenote内に保持しておらず対象外。
  • ユミルリンク提供元の延べ件数と合算しない。
発生時期
2026-10-16 午後(アドレス帳データの不正出力形跡)
判明・検知
2026-10-27までに提供元から可能性が高いとの報告
二次被害の公表状況
確認した公式資料に本件に起因する二次被害の確認の記載なし。

企業の対応を記録

対象者への通知

確認した公式資料に個別通知完了の記載なし。

補償・救済

確認した公式資料に記載なし。

再発防止

提供元が修正パッチ、不正プログラム隔離、接続元IP制限等を実施。エニグモも提供元と対象を特定中。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 利用環境からアドレス帳データが不正出力された形跡。

  2. 影響可能性と調査状況を公表。