【23 Daily 綜合報導】據 itmedia.co.jp 報導，日本東京的郵件配信服務公司ユミルリンク於2026年11月11日宣布，該公司的系統遭到不正存取，造成約4786萬件個人資訊外洩，此一數字較10月26日先前公布可能外洩的5162萬件有所調整。受影響範圍涵蓋使用ユミルリンク郵件配信服務的多家企業，包括知名的JR東海及化妝品口碑網站「@cosme」運營公司アイスタイル。
ユミルリンク郵件配信系統遭攻擊導致大量資訊外洩
ユミルリンク於11月11日進一步說明，這次資安事件涉及其郵件配信服務「Cuenote FC」旗下49個系統。外洩資訊包括4786萬多個電子郵件地址、約3050萬會員ID、約666萬姓名、205萬性別、近95萬出生年月日、逾41萬電話號碼、182萬郵遞區號等，還包含住址、哈希密碼、公司及學校名稱，甚至客戶服務的認證資訊。
10月26日同時揭露旗下客戶管理系統「Cuenote BASE」有190筆包含企業名、姓名、電話及郵件地址等資料，在外界可被存取狀態。
駭客利用系統漏洞及偽裝使用者身分竊取資料
據ユミルリンク表示，駭客藉由系統漏洞植入惡意程式進入資料庫，並盜取使用者登入狀態資訊，偽裝成合法使用者從管理介面擷取資料。該公司於10月16日偵測此不正存取行為，隨即著手修補漏洞並移除惡意程式。
目前除部分系統仍需調整外，主要服務均已恢復正常運作。ユミルリンク計畫導入人工智慧輔助的程式碼檢視與全日監控，並將委託外部專業機構完成最終調查後再行公布結果。
多家公司相繼公開受害數據，引起廣泛影響
受害企業除了アイスタイル於11月9日公布約280萬名顧客資料外，JR東海等三家公司於11月5日披露其新幹線預約服務「スマートEX」及「エクスプレス予約」約有17萬會員資料外洩，顯示此次事件波及多個重要企業。
編輯觀點：這起大規模資安事件凸顯郵件服務的安全挑戰與商業風險
ユミルリンク作為提供郵件配信基礎設施的公司，因系統漏洞導致近4800萬件個資外洩，對多家大企業與其用戶造成重大衝擊。對於創業者而言，此事件提醒郵件及客戶資料管理系統的資安防護必須高度重視系統漏洞管理與使用者權限控管。透過人工智慧技術進行持續的原始碼審查與全天候監控，是提升安全性的有效途徑之一。驗證方式可透過進行滲透測試及模擬攻擊，檢視系統防禦弱點，並評估異常行為偵測能力。此類措施對於涉足郵件系統或大量個資處理的新創企業尤其重要，以避免陷入類似規模的資安危機。