ユニリタの不正アクセス（2026年9月公表）

手口第三者が、一部の社内文書管理システムに不正アクセスし、データを盗みました。被害はこのシステムだけで、データの書き換えや消失は確認されていません。どこから入られたかは公表されていません。

発覚

2026年9月28日13時30分ごろ。情報を盗んだとする内容がWebサイトに載っているのを見つけた

公表

9月29日（第1報）。10月9日 第2報（適時開示）、10月14日 第3報

影響の範囲

特定のSaaS型文書管理システムに限られる。システム障害はなく、業務に支障はない

盗まれた情報（お客様）

お客様・取引先との契約書、お客様のシステムのログイン情報、お客様の従業員や社外関係者の個人情報、そのほか預かっている重要な情報

盗まれた情報（社内）

社内システムのログイン情報、社員の個人情報、そのほか社内の重要な情報

含まれないもの

特定個人情報（マイナンバーを含む個人情報）

情報の公開

10月12日、攻撃者が盗んだと主張する情報を公開。10月14日に自社の情報が含まれると確認

いまの状況

漏れたファイルは特定済み。中身を整理したうえで、関係者に個別に連絡する。侵入の経路と件数は公表されていない

手口委託先のコミューンによると、サイトの管理者アカウントが不正に使われ、会員情報の一部が第三者に見られ、取られました。管理者アカウントがどう悪用されたかは、ユニリタの発表には書かれていません。

発覚

2026年10月7日、コミューンから報告を受けた

公表

10月13日（コミューンは10月9日に公表）

影響の範囲

最大1,169名（確認中）

情報の種類

メールアドレス、ニックネーム、アカウント名、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、最終アクティブ情報

いまの状況

サービスは停止中で、再開の見通しは立っていない

手口運営会社によると、同社システムの脆弱性（作りの弱点）を突いた第三者の不正アクセスが原因です。6月16日に同社のサーバーが不正アクセスを受け、保管されていた個人情報が盗まれた可能性が高いとされました。

侵入

2026年6月16日（運営会社のサーバー）

発覚

6月18日、運営会社から連絡を受けた

公表

6月22日

情報の種類

ユニリタがこのサービスでメールを送ったお客様の会社名・名前・メールアドレス（の可能性）

含まれないもの

クレジットカード情報と、暗号化されていないパスワード（サービスに保管していない）

件数

運営会社が調査中として、公表されていない