メール配信のユミルリンクに不正アクセス、約900万件が持ち出しか——いつもの店名で届くメールに注意

2026年10月19日、メール配信システムを提供するユミルリンクが、管理するシステムに不正アクセスがあり、メールアドレスを含む情報が延べ約900万件、外に持ち出されたと試算されると発表しました。

ユミルリンクは、企業がお客様にメールマガジンやお知らせを一斉に送るための仕組みを提供している会社です。つまり、漏れたのは「ユミルリンクの会員」ではなく、ユミルリンクのサービスを使っている企業のお客様のメールアドレスである可能性があります。何が起きたのかと、受け取る側が気をつけたいことをまとめます。

何が起きたのか

なぜ「自分は関係ない」と言い切れないのか

メール配信システムは、通販サイト、会員制サービス、自治体、学校など、さまざまな組織が裏側で使っています。受け取る側は、どの会社がどの配信システムを使っているかを知りません。

• メールマガジンを受け取っているお店やサービスの顧客リストが、配信システム側から漏れている可能性がある
• 今後、利用していた企業から「お客様情報が流出した可能性がある」というお知らせが届くことがある
• そのお知らせに便乗した偽の「お詫び」メールが出回るおそれもある

受け取る側が気をつけたいこと

1. よく知っている店名のメールでも、リンクから手続きしない

漏れたメールアドレスは、「いつもメルマガが届くお店の名前」で偽メールを送るのに使われやすくなります。「お詫びのクーポン」「アカウントの確認」などのメールは、リンクではなく、公式サイトやアプリを自分で開いて確かめてください（フィッシング詐欺メールの見分け方）。

2. 使っていないメルマガは解除し、アカウントも整理する

受け取っているだけのメールマガジンは、登録している会社の数だけ、アドレスが漏れる入口になります。もう読んでいないものは配信を止め、使っていない会員アカウントは退会しておきましょう（自分のメールアドレスが流出しているか確認する方法）。

メール配信サービスを使っている会社が確認したいこと

• 自社が使っている配信サービスが今回の対象か、提供元からの連絡を確認する
• 配信サービスに、必要以上の顧客情報（氏名・住所・購入履歴など）を預けていないか見直す
• 配信サービスの管理画面のアカウントに、二段階認証や接続元の制限をかける
• 自社のお客様にお知らせを出す場合は、「当社からリンク付きのメールで個人情報を求めることはない」と明記し、便乗詐欺を防ぐ

委託先・取引先のシステムから情報が漏れる構図は、10月のスズキの会員サイトの件とも共通しています（スズキの会員サイト「スズキヴィレッジ」に不正アクセス）。

まとめ：知っている店名のメールほど、公式サイトで確かめる

• メール配信のユミルリンクで、メールアドレスを含む延べ約900万件が持ち出されたと試算
• 漏れたのは、配信サービスを使う企業のお客様のアドレスの可能性。どの店の顧客か、受け取る側からは分からない
• 店名入りの「お詫び」「確認」メールは、リンクではなく公式サイトやアプリで確かめる

「このメール、いつもの店から？」と迷ったら、BULLCOM Securityにご相談ください。メールのスクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。差出人の表示ごと偽装されているかどうかは、配送記録から調べる不審メール調査でも判定できます。

参考：INTERNET Watch、ITmedia NEWS（ユミルリンクの2026年10月19日付の発表に基づく）