コミューン不正アクセスの発表が、2026年10月9日に相次ぎました。企業のファンコミュニティやユーザーフォーラムを支える「Commune（コミューン）」というサービスが攻撃を受け、パナソニックの「LUMIXコミュニティ」やスズキの「スズキヴィレッジ」など、身近なメーカーの会員サイトから情報が漏れた可能性がある、という内容です。
ニュースを見て「そういえば昔、何かのコミュニティに登録した気がする」と思った方もいるはずです。この記事では、何が漏れた可能性があり、何が漏れていないのかを公式の発表から整理し、そのうえでこれから届くかもしれない偽メールにどう備えるかを書いていきます。
先に結論：漏れた可能性があるのは表示名・自己紹介・メールアドレスなどで、パスワードとクレジットカード情報は対象外とされています。会員が今やることは、自分が登録していたかをメールの検索で確かめることと、各社を名乗るメールのリンクからログインしないことの 2 つです。
同じパスワードをほかのサービスでも使っている人は、そちらの変更も検討してください。スズキも、似たパスワードを使い回している場合は変更を検討するよう呼びかけています。
コミューン不正アクセスで何が起きたのか（2026年10月5〜7日）
今回の件は、どこか一つの会社のサーバーが破られた話ではありません。いくつもの企業が、会員同士の交流の場を同じ外部サービスの上で運営していて、その土台が攻撃されました。だから発表元が何社にもまたがっています。
用語：Commune とは、コミューン株式会社（東京都品川区）が企業向けに提供しているコミュニティの基盤サービスです。企業はこの上に、自社製品のファンやユーザーが投稿・交流する会員サイトを作ります。社員向けの「Commune for Work」もあり、今回はその両方が不正アクセスを受けました。
報道で伝えられているコミューン社の発表の要点を、表にまとめます。日時と件数は発表どおりです。
| 項目 | 内容 |
|---|---|
| 不正アクセスの日時 | 10月5日午後6時ごろ〜6日午後9時ごろ、10月7日午後1時17分〜2時36分 |
| 手口 | 非公開コミュニティの招待リンクを不正に取得して一般会員として登録し、管理者になりすました |
| 影響の規模 | 約30万7000会員分 |
| 漏れた可能性 | 表示名、自己紹介、メールアドレス |
| 対象外 | パスワード、クレジットカード情報、会員間のダイレクトメッセージ |
| そのほか | 144会員は、本人の操作なしにパスワードが仮パスワードへ変えられていた |
約30万7000会員分の内訳は、表示名や自己紹介などが約18万1000会員分、メールアドレスが約12万6000会員分です。メールアドレスのうち約4万2000会員分は、コミューン社の従業員やデモ用アカウントの情報だったとされています。
攻撃者は非公開コミュニティの招待リンクを不正に手に入れて一般会員として登録し、さらに管理者になりすまして会員情報の閲覧・取得とデータの上書きを行った。コミューン社は 6 日に全コミュニティを止めて経路を遮断し、8 日から順次再開した。投稿データは 6 日午後 6 時の時点に戻され、それ以降のダイレクトメッセージや「いいね」の記録は戻らない見込み。
出典：ITmedia NEWS「ヤマハ・スズキも漏えいか 交流サイト基盤「コミューン」不正アクセス、計30万会員に影響の恐れ」
読み替えると、鍵を壊して入られたのではなく、招待状を手に入れて正面から入り、中で管理者のふりをしたということです。パスワードが盗まれていないのは良い知らせですが、名前とメールアドレスがそろって外に出た可能性がある、という点はこのあとの話につながります。
コミューン不正アクセスの影響を発表した企業とコミュニティ
10月9日の時点で、Commune を使っていた企業のうち 5 社が自社のコミュニティへの影響を発表しています。どのコミュニティで、何が、何人分か。発表と報道から拾うと次のとおりです。
| 企業 | コミュニティ | 主な項目 | 人数 |
|---|---|---|---|
| LINEヤフー | DS.LAB（DS.INSIGHT 内） | 氏名、ニックネーム、メールアドレスなど | 1,750人 |
| Sansan | Sansan User Forum | メールアドレス、アカウント名、自己紹介など | 確認 1,325人、可能性 8,687人 |
| パナソニック | LUMIXコミュニティ | メールアドレスを含む会員情報 | 約2,000人 |
| パナソニック | ヘアサプ by Panasonic Beauty | メールアドレスを含む会員情報 | 約3,000人 |
| ヤマハ | ヤマハネットワークエンジニア会 | メールアドレス、アカウント名など | 約1,600人 |
| スズキ | スズキヴィレッジ | メールアドレス、ニックネーム、性別、年代、居住地、所有車名など | 約3,000人 |
LINEヤフーの「DS.LAB」は、事業者向けの調査ツール「DS.INSIGHT」の中にあるコミュニティ機能です。普段使っている LINE のアカウントとは別の話なので、ここは混同しないでください。
不正アクセスを受けたのは委託先のコミューン社が運営するサーバーで、LINEヤフーのシステムへの不正アクセスは確認されていない。対象のユーザーには順次個別に知らせる。LINEヤフーがメールやメッセージでパスワードや決済情報の入力を求めることはない。
出典：LINEヤフー「委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び」
Sansan も、フォーラムは独立した外部のクラウドで運営していて、名刺管理の「Sansan」や「Eight」などのサービスには影響がないとしています。スズキの「スズキヴィレッジ」は項目が多めで、性別・年代・都道府県・所有車名まで含まれます。「どの車に乗っている、どこに住む何歳代の人か」まで分かると、なりすましのメールは作りやすくなります。
メモ：表の 6 つのコミュニティの人数を足しても約2万人で、全体の約30万7000会員分には届きません。Commune はほかの企業も使っているため、社名が出ていないコミュニティの会員にも、運営元から知らせが届く可能性があります。
自分が登録していたか確かめる方法
いちばん確実なのは、運営側からのお知らせです。Sansan は、対象の会員に加えて「Sansan User Forum」の全会員にメールで通知したと発表しています。LINEヤフーは対象ユーザーへ順次個別に知らせるとしており、スズキは新たな事実が分かればホームページで知らせるとしています。
ここ、見落としがちです：「情報漏えいのお知らせ」というメール自体が、偽物の材料になりえます。お知らせのメールが届いても、本文のリンクは押さずに、各社の公式サイトを自分で開き、同じお知らせが載っているかで本物かどうかを確かめてください。
お知らせを待たずに自分で確かめるなら、メールソフトの検索が早いです。登録したときの「登録完了」「ようこそ」のメールが残っていれば、それが証拠になります。
- 普段使っているメール（Gmail、Outlook、スマホのメールアプリなど）の検索欄に「Commune」「コミューン」と入れて検索する。
- 続けて「LUMIX」「スズキヴィレッジ」「Sansan User Forum」「DS.LAB」「ヘアサプ」など、心当たりのあるコミュニティの名前でも検索する。
- 迷惑メールフォルダとゴミ箱も同じように検索する。お知らせが迷惑メールに振り分けられていることがある。
- 登録していたと分かったら、そのコミュニティで使っていたパスワードを、ほかのサービスでも使っていないか思い出して書き出す。
ログインしようとしてパスワードが通らない場合は、本人の操作なしに仮パスワードへ変えられた 144 会員に当たっているのかもしれません。そのときも、メールのリンクからではなく、コミュニティの公式ページを自分で開き、運営の案内に従って手続きしてください。
パスワードは対象外でも、偽メールには気をつけたい
パスワードが無事なら安心、と言いたいところですが、今回いちばん気をつけたいのは漏れた情報そのものより、それを使った次の一手です。名前とメールアドレスと「どのメーカーのコミュニティの会員か」が分かれば、そのメーカーを名乗ったそれらしいメールが作れてしまいます。
用語：フィッシングとは、実在の企業やサービスを装ったメールや SMS で偽のサイトへ誘い、ID・パスワード・カード番号などを入力させて盗む手口のことです。宛名に本名が入っていたり、本当に登録していたサービスの名前が出てきたりすると、見破るのが難しくなります。
たとえば「スズキヴィレッジ事務局」を名乗り、本名で呼びかけて「お詫びのクーポンを受け取るため再ログインしてください」と書いたメール。こういう形が考えられます。各社も、今回の件に便乗した不審なメールへの注意を呼びかけています。
本件に便乗したフィッシングのおそれがあるため、スズキや本サイトを名乗るメール・SMS は送信元と内容を確かめ、不審な URL にアクセスしない、添付ファイルを開かない、個人情報やパスワードを入力しない。同じか似たパスワードをほかのサービスで使っている場合は変更を検討する。スズキがメールや電話でパスワードを尋ねることはない。
出典：スズキ株式会社 2026年10月9日のお知らせ
見分けるときに、メールの文面のうまさで判断するのはやめたほうがいいです。本物とそっくりな文面は簡単に作れます。確かめる場所は文面ではなく、次のような点です。
- メールの中のリンクからログインしない。公式サイトやアプリを自分で開く
- 「パスワードを入力して」「カード情報を確認して」と求めてきたら疑う（LINEヤフーもスズキも、メールでパスワードを尋ねないとしている）
- 「お詫びのポイント」「期限内に手続き」など、急がせる言葉があったら一度手を止める
- 添付ファイルは開かない
- 迷ったら、公式サイトのお知らせ欄に同じ内容が出ているかを見る
もう一つ見直しておきたいのが、パスワードの使い回しです。今回のコミュニティのパスワードは盗まれていないとされていますが、メールアドレスが漏れた以上、そのアドレスで登録しているほかのサービスに、よく使うパスワードを順に試される可能性は残ります。
ネットショップ、メール、銀行など、大事なサービスから順に、ほかと違うパスワードに変えておくと安心です。二段階認証が使えるサービスなら、この機会に有効にしておくと、パスワードが知られても入られにくくなります。
不審なメールのリンクを開いてしまったときは
リンクを押してしまっても、それだけで全部が終わるわけではありません。大事なのは、その先で何を入力したか、何かを入れてしまったかです。落ち着いて、やったことを思い出してください。
注意：偽サイトで「アプリを入れて」「ファイルを開いて」と言われて、その通りにしてしまった場合は、そのパソコンでネットバンキングやパスワードの変更をしないでください。不正なソフトが入っていると、新しく打ったパスワードも読み取られるおそれがあります。パスワードの変更は、別のスマホやパソコンから行ってください。
入力してしまったものに合わせて、次の順で手を打ちます。
- ID とパスワードを入れたなら、そのサービスの公式サイトかアプリを自分で開き、すぐにパスワードを変える。
- 同じパスワードを使っているほかのサービスも、それぞれ別のパスワードに変える。
- クレジットカードの番号を入れたなら、カード会社に連絡して止めてもらう。
- 二段階認証を使えるサービスは有効にし、ログイン履歴に覚えのない記録が無いかを見る。
- アプリやファイルを開いてしまったなら、そのパソコンは使い続けずに点検する。
ログイン履歴の見方は、サービスごとに場所が違います。Microsoft アカウントの場合の確かめ方は、別の記事にまとめています。
手順 5 に当てはまる場合、パソコンに何が入ったのかを自分で見極めるのは難しいところです。ご来店か出張で、入っているソフトや設定を一緒に確かめることもできます。
よくある質問
コミューンの不正アクセスで、パスワードは漏れたのですか？
パスワードとクレジットカード情報は、漏えいの対象外と発表されています。漏れた可能性があるのは表示名・自己紹介・メールアドレスなどで、コミュニティによっては氏名や性別、年代、居住地、所有車名も含まれます。なお 144 会員は、本人の操作なしにパスワードを仮パスワードへ変えられていました。
自分がコミュニティに登録していたか覚えていません。どう確かめればいいですか？
メールソフトで「Commune」「コミューン」や、「LUMIX」「スズキヴィレッジ」などのコミュニティ名を検索し、登録したときのメールが残っていないか探してください。迷惑メールフォルダとゴミ箱も同じように検索します。運営側からのお知らせが届いた場合も、リンクは押さずに公式サイトで同じ内容が出ているかを確かめてください。
偽メールのリンクを開いて ID とパスワードを入れてしまったら、どうすればいいですか？
すぐにそのサービスの公式サイトかアプリからパスワードを変え、同じパスワードを使っているほかのサービスも変えてください。カード番号を入れた場合はカード会社に連絡します。アプリやファイルを開いてしまった場合は、そのパソコンでの変更は避け、別の端末から手続きしたうえでパソコンを点検してください。
まとめ
コミューン不正アクセスでは、企業のコミュニティ約30万7000会員分の表示名やメールアドレスなどが漏れた可能性があり、LINEヤフー・Sansan・パナソニック・ヤマハ・スズキが自社コミュニティへの影響を発表しました。パスワードとクレジットカード情報は対象外とされています。
やることは多くありません。登録していたかをメールの検索で確かめる。各社を名乗るメールのリンクからはログインしない。使い回しているパスワードがあれば変える。リンクを開いて何かを入れてしまったパソコンが気になる方は、ご来店か出張で一緒に確かめましょう。
