コミューン株式会社 · 初公表 2026年10月9日

Communeの情報漏えい
推計人数・内訳と利用者の確認手順

Commune・Commune for Workの一部コミュニティで、会員情報の漏えいが確認された事例です。提供元の推計人数を重ねて数えず、未確認の情報と利用者向けの案内を分けて読むポイントを整理します。

約30.7万人と、その内訳を足し直さない

提供元は、漏えいした会員数を記録から算出した推計としています。同じ会員IDの重複と攻撃者が作成したアカウントを除いた値で、調査により変わる可能性があります。従業員やテスト用デモアカウントも含むため、顧客だけの人数や厳密な整数としては扱いません。出典：コミューンの公式発表「影響範囲」

内訳・内数を総数へ上乗せしません。人数をメールアドレスの件数や全コミュニティの登録者数に置き換えることもしません。

対象の項目はコミュニティや会員で異なり、メールアドレスを含まない区分にも表示名・自己紹介・非公開グループの所属などが含まれます。自分の対象範囲は個別の案内で確認します。利用先ごとの公表も、確認と可能性、情報項目、調査時点を分けて読み、提供元の推計に足し合わせません。

10月9日の発表では、会員間のダイレクトメッセージとパスワードの漏えい、情報の悪用や二次被害は確認されていません。144名の仮パスワード変更は、パスワード自体の漏えい確認とは別です。仮パスワードは失効済みで、攻撃者へ渡った形跡も未確認と説明されています。出典：影響範囲と会員向けの案内

カード等の決済情報は提供元が保持していないと説明しています。「未確認」は調査時点の結果、「非保有」は情報を保持しないという説明で、同じ意味ではありません。将来の被害がないという保証に読み替えません。

この解説の対象はCommune・Commune for Workです。他サービスについての説明を含め、個別の影響は公式発表で確認してください。全サービスが同じ被害を受けたとは扱いません。

10月5日18時ごろ〜6日
第三者による不正アクセス。6日に検知し、通信遮断などを実施。6日21時ごろから全コミュニティを停止しました。
10月7日
停止中に残った経路で不正登録・閲覧が発生。公式が示す情報漏えいの区間は13時17分〜14時36分、経路の遮断は14時58分です。区間の終わりと遮断時刻を同一にしません。
10月8日12時ごろ
不備修正、署名鍵更新、経路遮断などの対策と検証後、希望するコミュニティから順次再開。全コミュニティの再開完了とはされていません。
10月9日
提供元が漏えいと推計人数、対応を公表。出典：公式発表の経緯・対応

5日の攻撃開始、6日の検知、9日の公表、この解説の記事公開日は、それぞれ別の情報です。続報で事実が更新されても、既存事案の初公表日を置き換えません。

以下は一般対策です。この事例でフィッシングやアカウント乗っ取りの二次被害が確認されたという意味ではありません。

届いたリンクを使わず、普段の入口から確認する。いつも使うブックマークや正規アプリを開き、運営元の案内と対象情報を照合します。画像に隠れたリンクにも注意します。根拠：IPA「URLリンクへのアクセスに注意」
再開やデータ復元の範囲を個別に確認する。提供元の発表では10月6日18時時点への巻戻しと投稿の復元準備が示され、DM・リアクション・新規登録は復元対象外となる見込みです。利用するコミュニティの続報で状況を確認し、全データが復元済みとは判断しません。根拠となる公式の復元案内
自分への案内にある情報項目と調査時点を確認する。全体推計だけで対象を決めず、個別案内が未着であることだけで対象外とも決めません。表示名など、メールアドレス以外の情報も確認対象に含めます。

2026年10月12日に公式発表の全文を確認し、独自に要約しました。10月の既存掲載事例の解説で、新しい事故や追加人数としては数えません。個別の対象や再開状況、調査の続報は公式の案内を優先してください。