事案別まとめ ／ 初報 2026/10/27 ／ 当サイト更新 2026/11/01
DCMホールディングス（Cuenote FC不正アクセス）
グループ共通会員サービス「マイボ」のメール配信（子会社 DCM）の情報漏洩
DCMホールディングス（Cuenote FC不正アクセス） グループ共通会員サービス「マイボ」のメール配信（子会社 DCM）は2026年10月27日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月30日）：漏えいを確認し、対象を75万3,272人に特定。
要点
何件漏えいしたか（公表規模）
753,272人（10月29日時点）
何が起きたか
子会社DCMが「マイボ」会員へのメール配信に使うユミルリンクの「Cuenote FC」への不正アクセスで、会員の個人情報が外部に漏えいした可能性があると10月26日にユミルリンクから報告を受けた。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレス、会員ID、氏名、性別、生年月、居住都道府県（パスワード、クレジットカード情報、ポイント残高、利用履歴は含まれない）
企業の対応・最新の状況
10月30日の続報：漏えいを確認し、対象を75万3,272人に特定
753,272人（10月29日時点）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 報告 2026/10/26
- 対象情報
- メールアドレス、会員ID、氏名、性別、生年月、居住都道府県（パスワード、クレジットカード情報、ポイント残高、利用履歴は含まれない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
当社グループのシステムへの不正アクセスは確認されていない。
企業・組織が公表した対応
- 子会社DCMが「マイボ」会員へのメール配信に使うユミルリンクの「Cuenote FC」への不正アクセスで、会員の個人情報が外部に漏えいした可能性があると10月26日にユミルリンクから報告を受けた。
- 10月13日に公表した「マイボ」の会員情報を管理するシステムへの不正アクセスとは別の事案。
続報
漏えいを確認し、対象を75万3,272人に特定
10月30日の第2報で、10月29日にユミルリンクから当社グループが利用していた環境のデータが外部に持ち出されたと報告を受け、漏えいを確認したと公表した。対象は753,272人（10月29日時点、うち422人はメールアドレスと会員IDのみ）。10月30日から対象の会員にメールで個別に連絡し、個人情報保護委員会に報告した。二次被害は確認されていない。
公表・続報の時系列
公式発表（初報）
子会社DCMが「マイボ」会員へのメール配信に使うユミルリンクの「Cuenote FC」への不正アクセスで、会員の個人情報が外部に漏えいした可能性があると10月26日にユミルリンクから報告を受けた。当社グループのシステムへの不正アクセスは確認されていない。
公式資料を読む続報（第2報）
漏えいを確認し、対象を75万3,272人に特定
10月30日の第2報で、10月29日にユミルリンクから当社グループが利用していた環境のデータが外部に持ち出されたと報告を受け、漏えいを確認したと公表した。対象は753,272人（10月29日時点、うち422人はメールアドレスと会員IDのみ）。10月30日から対象の会員にメールで個別に連絡し、個人情報保護委員会に報告した。二次被害は確認されていない。
公式資料を読む
公式資料
公式資料 2026-10-27
公式資料 2026-10-30
関連記事
この事案を含むまとめ
2026年10月の情報漏洩まとめCuenote FCを使っていた組織の公表（31組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧