概要

2026年6月16日、ディライトフル社が開発・運用するメール配信サービス「める配くん」がシステムの脆弱性を突く攻撃を受け、データサーバー内の個人情報が窃取された可能性が判明した。外部専門機関によるフォレンジック調査の結果、攻撃発生時に管理画面へ登録されていたクーの顧客メールアドレス2,255件が漏えい対象に含まれていたことが確認された。クーは2026年8月27日に公表した。攻撃経路の遮断と全サーバーへのアクセス停止は完了しており、二次被害は確認されていない。

経緯

経緯情報は未登録です。

原因

委託先ディライトフル社のメール配信サービス「める配くん」のシステム脆弱性を突いた攻撃により、データサーバー内の情報が窃取された。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

2,255

サービス停止

不明

金銭的被害

不明

対象システム

める配くん（メール配信サービス）のデータサーバー・管理画面

漏洩した情報

• 確認済み顧客メールアドレス

管理画面に登録されていたクーの顧客メールアドレス2,255件が漏えい。二次被害は確認されていない。

対応

攻撃経路の遮断と全サーバーへのアクセス停止措置を完了。外部専門機関によるフォレンジック調査を実施し、顧客に不審メールへの注意を呼びかけ。

• 攻撃経路の遮断
• 全サーバーへのアクセス停止
• フォレンジック調査の実施
• 迷惑メール・フィッシングメールへの注意喚起
• 外部委託先の選定・管理監督体制の強化

教訓・対策

• 外部委託先のセキュリティ管理・監督が重要
• メール配信サービスに登録した顧客情報も漏えいリスクがあることを考慮する

参考資料

1. 「める配くん」への不正アクセス、顧客メールアドレス2,255件が漏えい
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社クー

関連するインシデント

関連付けられたインシデントはありません。