概要

2026年10月6日19時18分頃から21時2分頃にかけて、コミューンのサーバーで同社の情報への不正アクセスが発生した。10月7日にコミューンからヤマハ発動機へ報告があった。漏えいした可能性があるのは氏名、生年月日、性別、住所、メールアドレス、会員ID、ニックネーム、自己紹介、所属グループで、クレジットカード情報や決済情報は含まれていない。ヤマハ発動機のシステムへの不正アクセスは確認されておらず、10月12日の発表時点で不正利用やネット上への公開も確認されていない。

経緯

経緯情報は未登録です。

原因

基盤システムを提供する委託先コミューン株式会社のサーバーへの不正アクセス。詳しい原因はコミューンと共同で究明中。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

1,600

サービス停止

不明

金銭的被害

不明

対象システム

YAMAHA PAS Life（コミューン提供の基盤システム）

漏洩した情報

• 可能性あり氏名
• 可能性あり生年月日
• 可能性あり性別
• 可能性あり住所
• 可能性ありメールアドレス
• 可能性あり会員ID
• 可能性ありニックネーム
• 可能性あり自己紹介
• 可能性あり所属グループ

登録者約1,600人の会員情報が閲覧・取得された可能性がある。ただし全員分の漏えいが確定したわけではない。クレジットカード情報・決済情報は対象外。不正利用や公開は確認されていない。

対応

コミューンが被害拡大を防ぐための緊急対応を実施した。ヤマハ発動機は対象者へ個別に連絡し、不審な連絡に注意するよう呼びかけた。今後はコミューンと原因究明を進め、監視と再発防止に取り組むとしている。

• 委託先による緊急対応
• 対象者への個別連絡
• 不審な連絡への注意喚起
• 原因究明と監視の継続
• 再発防止策の検討

教訓・対策

• SaaS型コミュニティ基盤を利用する場合、委託先のセキュリティ体制を評価・監督する必要がある
• 委託先でインシデントが起きた際の報告・連携体制を整えておく必要がある

参考資料

1. ヤマハ発動機、約1,600人の会員情報が漏洩した可能性 「YAMAHA PAS Life」委託先に不正アクセス
   サイバーセキュリティ.com公開日: 2026-10-12報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ヤマハ発動機株式会社

関連するインシデント

関連付けられたインシデントはありません。