市場調査・マーケティングリサーチ会社のアスマーク

公開日:2026.11.09

外部サービス「Cuenote FC」への不正アクセスに伴う個人情報流出に関するお詫びとお知らせ(第二報)

  • News

外部サービス「Cuenote FC」への不正アクセスに伴う
個人情報流出に関するお詫びとお知らせ(第二報)

2026年11月9日
(2026年11月10日 一部更新)
株式会社アスマーク

2026年10月26日付「外部サービス『Cuenote FC』への不正アクセスに伴う個人情報流出の可能性に関するお詫びとお知らせ(第一報)」でお知らせした、当社がアンケートの配信等に利用している外部サービス「Cuenote FC」(提供元:ユミルリンク株式会社)への不正アクセスについて、その後の調査で判明した事項と当社の対応をご報告いたします。
ユミルリンク株式会社から、当社が利用する環境から外部へ出力されたデータの調査結果の報告を受け(2026年10月27日)、その後、同社による削除済みデータの復元・特定を経て(2026年10月30日)、流出した情報の範囲と件数が判明いたしました。
アンケートモニターの皆様、お取引先の皆様をはじめ、関係者の皆様に多大なご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。

  1. 第一報以降に判明した事項
    ユミルリンク株式会社による調査の結果、2026年10月16日の午後に、当社が「Cuenote FC」にアンケートのご案内の配信先として登録していたアドレス帳データの一部が、外部へ出力されたことが確認されました。出力されたデータの内容は、次のとおりです。

    (1)流出した情報の件数
    アンケートモニターの皆様 2,155名(重複を除く。延べ3,048件)、お取引先のご担当者様 4名
    第一報の時点では一部のデータが削除済みで件数を特定できておりませんでしたが、ユミルリンク株式会社による復元・特定の結果、上記の件数が判明いたしました。

    (2)流出した情報の項目
    対象の皆様に共通する項目:氏名、メールアドレス
    一部の方のみに含まれる項目(ご協力いただいた調査により異なります):会員ID、調査内で使用するID、アンケートのURL、調査の内容・所要時間、同居ご家族の学齢等の属性(お名前は含みません)、謝礼のお支払い方法、サンプルの発送方法
    お取引先1社のご担当者様4名について:お名前(姓のみ)、電話番号(ご案内メールに調査当日の連絡先として差し込んでいたもの)

    (3)流出した情報に含まれないもの
    パスワード、クレジットカード番号、銀行口座情報
    モニターの皆様の住所、電話番号、生年月日
    アンケートの回答内容、集計結果、お客様への納品物

    (4)対象となる皆様
    当社のアンケートモニターの皆様(当社モニター会員「D style web」の会員様、提携先パネルの会員様、ご紹介によりアンケートにご協力いただいた皆様)
    お取引先1社のご担当者様4名(アンケートのご案内に、調査当日の連絡先として記載していた方)
    なお、現時点の調査では、当社が利用する環境からデータが出力されたのは2026年10月16日であると報告を受けております。

  2. 現時点で確認されている影響
    現時点の調査では、本件に起因する情報の不正利用、なりすまし等の二次被害は確認されておりません。
    また、ユミルリンク株式会社の公表(2026年10月26日時点)では、漏えいした情報が公開された事実や不正利用は確認されていないとされております。
    当社の社内システム、および当社がお預かりしているアンケートの回答データ等への不正アクセスは、現時点の調査では確認されておりません。
  3. 当社の対応

    当社では、第一報でお知らせした対応に加え、以下の対応を実施しております。

    • 個人情報保護委員会に対し、2026年10月28日に本件の報告(速報)を行いました。調査結果を踏まえ、最終的な報告を行ってまいります。
    • プライバシーマーク制度の審査機関(一般社団法人日本マーケティング・リサーチ協会)に2026年10月26日、付与機関(一般財団法人日本情報経済社会推進協会)に2026年10月29日、所定の事故報告を行いました。
    • 対象となる皆様には、2026年11月9日(月)正午より、個別にご連絡いたします。
      「D style web」の会員様宛:当社よりご登録のメールアドレス宛てに個別にご連絡いたします。
      提携先パネルの会員様:提携会社様または当社からのご連絡を予定しております。
      ご紹介によりアンケートにご協力いただいた皆様:ご紹介者様からのご連絡を予定しております。
    • 該当のお取引先には個別にご報告しております。
    • 「Cuenote FC」については、ユミルリンク株式会社において管理画面への接続元IPアドレスの制限が実施されたことを受け、当社においても利用者全員のパスワードを変更いたしました。同社に対しては、原因と再発防止策について書面での報告を求めております。
    • 出力されたアドレス帳データは、調査のため保全しております。調査の完了後、不要となったデータは速やかに削除いたします。
    • 外部サービスにお預けするデータについて、配信後一定期間での削除など保存期間の定めを設け、委託先の管理体制を強化してまいります。
  4. 皆様へのお願い
    流出した情報を悪用し、当社やユミルリンク株式会社、または関係機関を装った不審なメール、電話、SMS等が送られる可能性があります。心当たりのないメールや不審なメールを受信された場合は、本文中のURLへのアクセス、添付ファイルの開封、パスワード等の認証情報の入力はお控えいただき、削除していただきますようお願いいたします。
    当社がメール等で、パスワード、クレジットカード番号、銀行口座情報等を直接お尋ねすることはございません。
  5. 今後について
    ユミルリンク株式会社から最終的な調査報告を受領した時点で、当社としての最終報告を本ページに掲載いたします。
    それまでの間に新たにお知らせすべき事項が判明した場合には、本ページを通じて速やかにお知らせいたします。
    このたびは多大なご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
  6. 本件に関するお問い合わせ窓口
    株式会社アスマーク 本件に関するお問い合わせ窓口
    お取引先・関係企業様 窓口:privacy-inquiry@asmarq.co.jp
    アンケートモニター(会員)の皆様 窓口:md_info@asmarq.co.jp
    ※お問い合わせの内容により、回答にお時間をいただく場合があります。あらかじめご了承ください。

<参考>
ユミルリンク株式会社の公表情報「当社システムへの不正なアクセスに関するご報告(最新情報)」 https://www.cuenote.jp/support/news-incident.html

当社 第一報(2026年10月26日掲載) https://www.asmarq.co.jp/news/external_service_20261026/

以上