さとふる:ふるさと納税サイト「さとふる」のメール配信で情報の一部が漏えい

重要度
重要度:5段階中4 被害を確認
公表日
2026.11.03
原因の分類
サプライチェーン、侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ふるさと納税サイト「さとふる」の情報の一部が漏えいしたと報告された
  2. 一部メール配信業務で使うユミルリンクのサービスに不正アクセスがあった
  3. 最新情報は株式会社さとふるの公式サイトや問い合わせ窓口で確認できる

株式会社さとふるが一部のメール配信業務で使うユミルリンクのメール配信サービス「Cuenote FC」に第三者が不正アクセスし、さとふるが保有する情報の一部が漏えいしたと報告された。加茂市は今回の対象外と報告を受けている。

確認された経路・公表元の推定

  1. ユミルリンクのメール配信サービス「Cuenote FC」に第三者が不正アクセスした
  2. さとふるが保有する情報の一部が漏えいしたとの報告があった
  3. 加茂市は10月29日現在の調査で、今回の情報漏えいの対象外と報告を受けた

根拠の要点

加茂市の注意喚起で、さとふるからの報告を転記している。侵入口や対策の記載はない。

資料の基準時点:10月29日現在

当時、対策できたのか

判定保留

資料は不正アクセスと漏えいの報告を伝えるだけで、侵入口や攻撃時点の対策状況の記載がないため、判定を保留する。

まだ分からないこと

  • 侵入口と不正アクセスの経路
  • 不正アクセスがあった時期
  • 漏えいした情報の種類と件数
  • 二次被害の有無
  • 公表日(資料に記載がなく、取得日を仮に入れた)

関連する事例

同じ原因分類の事例

事例の一覧に戻る