コミューン「Commune」「Commune for Work」(ヤマハ・スズキ・Sansan・パナソニック・LINEヤフーなどの利用コミュニティ) — Incident report
Published:
communeinc.com
Original source text (not a translation)
企業向けコミュニティ基盤に不正アクセス。推計約30.7万人の会員情報が漏えい 外部の第三者が同社システムの不備を突いた。非公開コミュニティの招待リンクを不正に取得して一般会員として登録し、管理者になりすまして会員情報の閲覧・取得とデータの上書きを行った(会社の発表)。利用企業の設定や運用に起因するものではないとしている 2026-10-05 18時ごろから10-06 21時ごろと、10-07 13:17〜14:36に会員情報が漏えい。推計約30.7万人(メールアドレスを含む情報が約12.6万人で、うち約4.2万人は同社従業員とテスト用デモアカウント。表示名・自己紹介・非公開グループの所属などが約18.1万人)。144名はパスワードが本人の操作によらず仮パスワードに変更された。パスワード・ダイレクトメッセージの漏えいは確認されておらず、決済情報は保持していない。10-06 21時ごろに全コミュニティを停止し、10-08 12時ごろから順次再開。データを10-06 18時時点に巻き戻した。悪用・二次被害は確認されていない(2026-10-09時点)。総務省へ報告する。10-13のお知らせでは、10-09の公表以降に新しい不正アクセスや漏えいは確認されていないとしたうえで、流出したメールアドレスの悪用を防ぐため10-10 0:50から臨時メンテナンス中で、10-16以降、安全を確認できた機能の範囲で要望のあった契約企業から順次再開する予定とした(2026-10-13時点)。 利用企業は2026-10-09に各自公表した。ヤマハ(ヤマハネットワークエンジニア会 約1,600名)、スズキ(スズキヴィレッジ 約3,000名)、Sansan(Sansan User Forum 漏えい確認1,325名・可能性8,687名)。LINEヤフー(10-09公表。DS.INSIGHT のコミュニティ機能「DS.LAB」の1,750名の情報が閲覧・取得された可能性。10-06にコミューンから連絡を受け、DS.LABを停止)。ヤマハ発動機(10-12公表。コミュニティーサイト「YAMAHA PAS Life」の約1,600名。10-06 19:18ごろ〜21:02ごろに不正アクセス)。パナソニック(LUMIXコミュニティ 約2,000名、ヘアサプ 約3,000名)は ITmedia の報道による(公式発表は未確認)。 コミューン ↗ ヤマハ(PDF) ↗ スズキ ↗ Sansan ↗ INTERNET Watch ↗ ITmedia NEWS ↗ ITmedia NEWS(LINEヤフー・Sansan・パナソニック) ↗ LINEヤフー(DS.LAB) ↗ ヤマハ発動機(YAMAHA PAS Life) ↗ コミューン(10-13のお知らせ) ↗