コミューン株式会社のコミュニティ運営サービス「Commune」への不正アクセスで会員情報が漏えい、会員は約30.7万人(推計)対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 不審なメール・SMSのURLや添付ファイルを開かない
- 全会員がログアウトされた状態のため、再開後に改めてログインする
- パスワードが本人の操作によらず仮パスワードに変更された144名は、再開後にパスワードを再設定する
基本情報
| 組織 | コミューン株式会社 |
|---|---|
| 公表日 | 2026年10月9日 |
| 発生日 | 2026年10月5日 |
| 発覚日 | 2026年10月6日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 漏えいした会員(合計) 約307,000人 メールアドレスを含む情報 約126,000人 メールアドレスを含まない情報 約181,000人 |
| 最終更新 | 2026年10月9日 |
| 一次情報 | コミューン株式会社「【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」 |
何が起きたか
コミューン株式会社の「Commune」が10月5日から不正アクセスを受け、一部の契約企業のコミュニティで会員約30.7万人分(推計)の情報が漏えいしたと10月9日に公表。メールアドレスを含むのは約12.6万人です。パスワードの漏えいは確認されていません。
この事故の影響を受けて公表した企業・団体
- 上流事業者の発表
- Commune・Commune for Work を使う一部の契約企業のコミュニティ(会員約30.7万人・推計)
- 漏洩ナビで個別の公表を確認
- 15 組織
上流事業者の発表は影響を受けた契約先などの数で、そのすべてが個別に公表しているわけではありません。下の一覧は、漏洩ナビが公式発表を確かめて掲載している組織だけです。
「コトダマン」公式コミュニティの委託先Communeへの不正アクセスで、会員750名のメールアドレスなどが閲覧・取得された可能性
規模: 閲覧・取得された可能性のある会員 750人(可能性)
コミュニティサイト「CLUB MAZDA COMMUNITY」の委託先Communeへの不正アクセスで、最大4,103名の情報が閲覧・取得された可能性
規模: メールアドレス 最大4,103人(可能性)
フリーランス向けコミュニティ「DIGIFUL BASE」の委託先Communeへの不正アクセスで、会員推定1,940名のメールアドレスなどが閲覧・取得された可能性
規模: 会員のメールアドレス 約1,940人(可能性)
オンラインコミュニティ「おしごと改革らぼ」の委託先Communeへの不正アクセスで、最大1,169名の会員情報が漏えい
規模: メールアドレス 最大1,169人
コミュニティーサイト「YAMAHA PAS Life」の基盤提供会社が不正アクセスを受け、会員情報が漏えいした可能性
規模: 会員の氏名・住所・メールアドレス等 約1,600人(可能性)
オンラインコミュニティ「ZENB GARDEN」の外部サービスへの不正アクセスで会員897名の情報が漏えい
規模: メールアドレス 897人 ほか1つの数
「ヤマハネットワークエンジニア会」の基盤提供事業者への不正アクセスで登録者約1,600名の情報が漏えい
規模: メールアドレス 約1,600人
公式コミュニティサイト「スズキヴィレッジ」の運営事業者への不正アクセスで会員約3,000名の情報が漏えいのおそれ
規模: 会員のメールアドレス 約3,000人(可能性)
「Sansan User Forum」が利用する外部クラウドへの不正アクセスで会員1,325名の情報が漏えい
規模: メールアドレス 1,325人 ほか1つの数
「LUMIXコミュニティ」約2,000名・「ヘアサプ」約3,000名の会員情報が、委託先への不正アクセスで漏えい
規模: LUMIX会員のメール 約2,000人 ほか1つの数
「DS.LAB」の委託先システムへの不正アクセスで、利用者1,750名の情報が漏えいのおそれ
規模: メールアドレス 1,750人(可能性)
ファンサイト「湖池屋 GOGO!ランド」の委託先への不正アクセスで会員最大1,800件の情報が漏えい
規模: メールアドレス 最大1,800件
観光ファンサイト「高知の知」の基盤システムへの不正アクセスで会員情報が漏えい(全会員358人分の可能性)
規模: メールアドレス 358人(可能性)
「VALX "FUN"コミュニティ」の委託先システムへの不正アクセスで会員2,950名分の情報が漏えいのおそれ
規模: メールアドレス 2,950人(可能性)
観光ファンコミュニティ「青森びいき」の運営事業者への不正アクセスで会員2,950人(推計)の情報が漏えいのおそれ
規模: メールアドレス等を含む会員情報 約2,950人(可能性)
人数・件数は各組織の公表値です。重複を除いた人数ではないため、合計していません。
自分は対象か
Commune・Commune for Work を使う一部の契約企業のコミュニティの会員(契約企業ごとの人数は個別に案内)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 漏えいした会員(合計) | 確定 | 約307,000人 | 漏えいした会員数の合計(推計)。同一会員IDの重複と攻撃者が作ったアカウントを除いた人数としています |
| メールアドレスを含む情報 | 確定 | 約126,000人 | メールアドレスを含む情報が漏えいした会員(推計)。うち同社の従業員とテスト用デモアカウントが合計約4.2万人 |
| メールアドレスを含まない情報 | 確定 | 約181,000人 | 表示名・自己紹介・非公開グループの所属など、メールアドレスを含まない情報が漏えいした会員(推計) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 会員間のダイレクトメッセージ(漏えいは確認されていない)
- パスワード(漏えいは確認されていない)
- クレジットカード等の決済情報(同社は保持していない)
原因
企業の対応
- 10月6日21時ごろから全コミュニティを停止し、攻撃に使われた不備の修正・ログイン用の署名鍵の更新・不正アクセス経路の遮断・不正IPアドレスの拒否を実施
- 攻撃者が作成したアカウントの退会処理と書き込みの除去。データは10月6日18時時点の状態に巻き戻し
- 10月8日12時ごろから、準備ができたコミュニティから順次再開
- 影響を受けた契約企業の管理者には個別に連絡。総務省への報告を予定し、契約企業の個人情報保護委員会への報告に必要な情報を提供
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- コミューン株式会社「【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月9日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: メールアドレス・その他 / 2026年10月に公表された事故
