配信サービス侵害後、セゾンカードを名乗る迷惑メール 便乗に注意

何が起きたのか

メール配信サービス「Cuenote（キューノート）」を提供するユミルリンクは2026年10月26日、10月19日に公表した不正アクセスの第二報を出しました。その中で、同社のドメインを使い、別の会社を装った迷惑メールが複数見つかったと伝えています。

確認された件名は「ご利用確認のお願い」「利用内容確認のご依頼」などです。差出人の表示は「セゾンカード」や「SAISON」で、アドレスは info@cuenote.jp でした。同社が送ったものではなく、詐欺の恐れがあるとしています。

背景の不正アクセス

ユミルリンクは10月16日に不正アクセスに気づきました。一斉メール配信の「Cuenote FC」では、ライブラリ（共通部品）の脆弱性を突かれ、49システムで情報が漏れたとしています。件数は延べ5,162万8,280件で、16システムは件数を調べている途中です。

漏れた恐れがあるのは、利用企業が登録した配信先のメールアドレスや氏名などのアドレス帳、配信の記録、申し込みフォームの登録記録などです。項目は利用企業ごとに違います。

受け取った人と企業がすること

同社は、本件に便乗した偽のメールや SMS に注意するよう呼びかけています。心当たりのない連絡の URL を開かず、添付ファイルも開かないようにします。同社がメールや SMS、電話でパスワードや認証コード、カード番号を聞くことはないとしています。

同社のサービスを使う企業には、ログインパスワードを変え、ほかで同じパスワードを使っていればそれも変えること、できれば二段階認証を設定することをすすめています。