株式会社MIXIの「コトダマン」公式コミュニティの委託先Communeへの不正アクセスで、会員750名のメールアドレスなどが閲覧・取得された可能性対象者・漏れた情報・今やるべきこと

この事故は、コミューン株式会社への不正アクセスに関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。

結局どうすればいい?

公式の案内

問い合わせ先: コミューン株式会社 不正アクセス事案の問い合わせ(メール user-security@commune.co.jp)

基本情報

組織株式会社MIXI
公表日2026年10月14日
発生日2026年10月5日
発覚日公表されていません
種別委託先での事故
状態可能性 公式発表で漏えいの可能性が示されています
規模閲覧・取得された可能性のある会員 750人(可能性)
最終更新2026年10月14日
最新の続報2026年10月14日 委託先への不正アクセスによる会員情報の漏えいの可能性を公表
一次情報株式会社MIXI「外部委託先への不正アクセスによる「コトダマン」公式コミュニティの一部会員情報漏えいに関するお知らせとお詫び」

何が起きたか

2026年10月14日、株式会社MIXIは、ゲーム「コトダマン」の公式コミュニティ「コトポータル」のシステム基盤として使うコミューン株式会社の「Commune」が不正アクセスを受け、コトポータルの一部会員750名のメールアドレスや会員IDなどが閲覧・取得された可能性があると公表しました。

この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: マツダ株式会社、株式会社Hakuhodo DY ONE、株式会社ユニリタ、ヤマハ発動機株式会社、株式会社ZENB JAPAN、ヤマハ株式会社、スズキ株式会社、Sansan株式会社、パナソニック株式会社、LINEヤフー株式会社、株式会社湖池屋、高知県、VALX株式会社、青森県

自分は対象か

「コトポータル」の一部会員750名(このうちメールアドレスを含む情報の対象は749名)。コトダマン本編のゲームアカウントと支払い情報は別のシステムで管理されており影響はない(同社の発表)

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。

漏れた情報

情報状態規模説明
閲覧・取得された可能性のある会員可能性750人コトポータルの一部会員750名の会員ID。750名は対象者の総数
メールアドレス可能性件数は公表されていません対象者のうち749名はメールアドレスを含む情報が対象。人数は上の750名に含まれ、加算しない
アプリ内のIDなど可能性件数は公表されていませんコトダマンアプリの「自分のコトモダチID」と所属する「ことだまり」の「ことだまりID」。人数は加算しない
プロフィール・投稿関連可能性件数は公表されていませんアイコン、ニックネーム、自己紹介、ポイント数、所属グループ、お住まいの都道府県、ネタバレ表示の希望の回答、MIXI ID連携の有無。人数は加算しない

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

原因

不正アクセス

企業の対応

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

更新履歴

  1. 2026-10-14 委託先への不正アクセスによる会員情報の漏えいの可能性を公表
    10月5日から6日にかけてコミューン社の「Commune」が不正アクセスを受け、コトポータルの一部会員の情報が閲覧・取得された可能性があると公表。原因はコミューン社のシステムの複数の不備で、MIXI側の設定や運用の不備ではないとしている。
    出典: 外部委託先への不正アクセスによる「コトダマン」公式コミュニティの一部会員情報漏えいに関するお知らせとお詫び

関連

同じ原因(不正アクセス)の事故

漏れた情報から探す: メールアドレス・ID・会員番号・その他 / 2026年10月に公表された事故

この記事の訂正を依頼する