事案別まとめ ／ 初報 2026/10/09 ／ 当サイト更新 2026/10/14
コミューン（コミューン事案）
Commune、Commune for Work
コミューン（コミューン事案） Commune、Commune for Workは2026年10月9日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報：10月13日の発表で、10月9日の公表以降に新たな不正アクセスや情報漏えいは確認されていないとした。
公表された被害・影響規模
約30.7万人（推計）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 2026/10/05 18時頃〜10/06 21時頃、10/07 13:17〜14:36
検知 2026/10/06 - 対象情報
- メールアドレス、表示名、自己紹介、非公開グループの所属（コミュニティ・会員により異なる。パスワードの漏えいは確認されていない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
第三者がシステムの不備を突き、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得、データの上書きを行った。一部の契約企業のコミュニティで会員情報が漏えいした。内訳はメールアドレスを含む情報が約12.6万人（うち同社従業員・テスト用デモアカウント約4.2万人）、メールアドレスを含まない情報が約18.1万人。
企業・組織が公表した対応
- 144名はパスワードが仮パスワードに変更された。
続報
- 10月13日の発表で、10月9日の公表以降に新たな不正アクセスや情報漏えいは確認されていないとした。漏えいしたメールアドレスの悪用を防ぐため10月10日0時50分から臨時メンテナンスを実施しており、10月16日以降、安全を確認できた機能の範囲で希望する契約企業から順次再開する。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 復旧 | — | 漏えいしたメールアドレスの悪用を防ぐため10月10日0時50分から臨時メンテナンスを実施しており、10月16日以降、安全を確認できた機能の範囲で希望する契約企業から順次再開する。 | 公式資料 2026-10-09 公式資料 2026-10-13 |
公表・続報の時系列
公式発表（初報）
第三者がシステムの不備を突き、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得、データの上書きを行った。
公式資料を読む続報
公式資料を読む
公式資料
公式資料 2026-10-09
公式資料 2026-10-13
コミューン経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめコミューン（Commune）を使っていた組織の公表（24組織）コミューン経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ