- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.14
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- コトダマンの一部会員750名の情報が外部に取得された可能性。
- 委託先のシステムに、悪用された複数の不備があった。
- 会員は不審なメールに注意し、再開後は改めてログインが必要。
MIXIが運営する「コトダマン」の公式コミュニティ「コトポータル」は、システム基盤として使う委託先コミューン社のサービス「Commune」への不正アクセスを受けた。一部会員の情報が外部から閲覧・取得された可能性がある。パスワード、氏名、住所、電話番号、決済情報は閲覧・取得されていないと説明されている。
確認された経路・公表元の推定
- 2026年10月5日から6日にかけて、コミューン社のサービス「Commune」が第三者による不正アクセスを受けた。
- コミューン社のシステム上の複数の不備が第三者に悪用された。
- 「コトポータル」の一部会員情報が外部から閲覧・取得された可能性がある。
- コミューン社が不備の修正とアクセス経路の遮断を実施し、MIXIは「コトポータル」を停止した。
根拠の要点
公表元は、委託先コミューン社のシステム上の複数の不備が第三者に悪用されたことによると説明している。自社の設定や運用上の不備に起因するものではないとも述べる。ただし、侵入に使われた個々の不備や侵入経路は書かれていない。
資料の基準時点：2026年10月14日の公表時点
当時、対策できたのか
判定保留
公表元は「コミューン社が提供するシステム上の複数の不備」が悪用されたと述べるが、不備の具体的な内容、修正の時期、攻撃時点の防御条件は書かれていない。修正やアクセス経路の遮断を実施したことだけが書かれている。
公表された対策
- コミューン社が、不正アクセスに悪用されたシステムの不備を修正し、アクセス経路を遮断した。
- 「コトポータル」は臨時メンテナンスのため停止中で、安全性の懸念が解消されるまで再開しない。
- 全会員を「コトポータル」からログアウトさせた状態にし、再開後は改めてログインを求める。
- 対象者にはメールで個別に連絡する。
- MIXIは「Commune」のシステムと運用の安全性を改めて確認している。
- 不審なメールやURL、添付ファイルに注意し、パスワードをメールや電話で尋ねることはないと周知している。
まだ分からないこと
- 侵入口と、どの不備がどの経路で使われたか
- 悪用された不備の具体的な内容と修正の完了時期
- 閲覧にとどまったか、取得まで至ったかの区別
- 「コトポータル」の再開時期