【重要なお知らせ】「Commune」への不正アクセスに伴う当コミュニティのサービス停止と再開のご案内

平素より名人+をご利用いただき、誠にありがとうございます。

当コミュニティが利用しているコミュニティサービス「Commune」(サービス提供:コミューン株式会社)が、外部の第三者による不正アクセスを受け、現在、全コミュニティのサービスを停止しております。利用者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

以下のとおりご案内いたします。

────────────────────────────────────
1.不正アクセスの概要と利用者の皆様への影響
────────────────────────────────────

(1)概要
・日本時間2026年10月5日(月)から10月6日(火)にかけて、外部の第三者による不正アクセスにより、「Commune」の一部のコミュニティで会員情報の閲覧・取得が行われました。これを受け、10月6日(火)21時00分より、全コミュニティのサービスが緊急停止されました。
・その後、対策を実施のうえ10月8日(木)12時から一部のコミュニティでサービスが再開されましたが、10月9日(金)夕方から10月10日(土)未明にかけて、会員登録・パスワード再発行などの通常の機能が悪用される事象が発生したため、10月10日(土)0時50分より、再び全コミュニティのサービスが停止されております。
・コミューン株式会社によりますと、2026年10月16日(金)以降、安全にご利用いただける範囲で一部の機能を制限した状態でのサービス再開を予定しているとのことです。当コミュニティも、内容を確認のうえ、再開の手続きを進めます。再開の日時が決まりましたら、改めて本ページにてお知らせいたします。

(2)利用者の皆様への影響
・当コミュニティにご登録の会員の個人情報の漏えいは、確認されていません。
・なお、会員のパスワード等の情報の取得は、確認されていません(本ページ5.に原文のまま掲載しています)。
・現時点での主な影響は、サービスがご利用いただけないこと(投稿・閲覧・ログインができないこと)です。
・今後の調査により新たな事実が判明した場合は、速やかにお知らせいたします。

────────────────────────────────────
2.サービス再開までの代替手段
────────────────────────────────────
サービス再開までの間の代替手段については、下記のFAQページをご参照ください。

■「名人+」サービス停止中の代替手段について(FAQ)
https://faq.usknet.com/Detail.aspx?id=4050

────────────────────────────────────
3.再開後のコンテンツについて【重要】
────────────────────────────────────
本件への対策として、攻撃者による書き込みを確実に取り除くため、コミュニティのデータは2026年10月6日(火)18時00分時点の状態に戻されます。サービス再開後は、原則として同時点の状態からのご利用となります。

・10月6日(火)18時00分以降に作成・変更されたデータ(投稿、コメント、ダイレクトメッセージ、新規登録、いいね・リアクション、ポイント履歴、チャレンジ・イベントへの参加等)は、取り消されます。
・このうち、投稿・コメント、およびチャレンジ・イベントへの参加については復元に向けた対応が行われていますが、ダイレクトメッセージ、いいね・リアクション、新規登録は、復元の対象外です。
・また、再開後は全ての会員の皆様が一度ログアウトされた状態となります。お手数ですが、再開後にもう一度ログインをお願いいたします。

────────────────────────────────────
4.再開後の機能制限について
────────────────────────────────────
サービス再開時には、安全を確保するため、一部の機能が制限された状態での公開となります。これは、会員登録やパスワード再発行といった通常の機能が、自動化された操作により短時間に繰り返し悪用されたことへの対策として実施されるものです。

下記の機能が、10月16日(金)時点の公開にあたっては停止され、又は追加された状態となります。停止機能の停止解除の方針・スケジュールに関しては後日発表をさせていただきます。

停止機能
・ネイティブアプリ(Communeアプリ・オリジナルアプリ)の利用
※各アプリストア経由でのアップデートが必要となるため、当面はWebブラウザをご利用ください。
・メールアドレスを用いた新規アカウント登録機能(管理画面からの登録、各種招待URL含む)
・OICD2以外のSSOアカウント登録・ログイン
・メールアドレス変更(APIの利用含む)
・パスワードが不明な場合の、仮パスワード発行
・一般ユーザーの投稿
※一般ユーザーの投稿に関しては安定した運営状況が確保され次第10/21(水)目処での再公開を想定しております。
・一般ユーザーのコメント
・エンドユーザー間でのダイレクトメッセージ(DM)送信

新たに追加される機能
・全管理者権限ログインにおける「二要素認証」の必須化
・ログイン保持期間を最大30日に変更(※現在30日以下の設定の場合は変更なし)
・各種通知メール(投稿通知など)の本文に、具体的な内容が記載されなくなります。
※サービス再開時、管理者を含めた全ユーザーの「再ログイン」が必須となります。
────────────────────────────────────
5.参考:コミューン株式会社 報告書「よくあるご質問」(原文のまま掲載)
────────────────────────────────────
以下は、コミューン株式会社より送付された報告書「弊社サービスへの不正アクセスに関するご報告(全体状況のご報告・続報)」(2026年10月14日付)の「よくあるご質問」のうち、会員の皆様へのご案内に使用できると案内されている項目に関連するものを抜粋し、原文のまま掲載したものです。
※文末の( )内の番号は、元の報告書の章・節の参照先です。

【Q】何が起きたのですか。
【A】外部の第三者が、コミュニティサービス「Commune」に不正にアクセスし、一部のコミュニティの会員情報を閲覧・取得しました(1章・3章)。

【Q】パスワードやクレジットカードの情報は漏えいしましたか。
【A】パスワード、クレジットカード等の決済情報の取得は確認されていません(4.2)。なお、一部の会員の皆様のパスワードが、ご本人の操作によらず書き換えられたため、該当する会員の皆様はパスワードの再設定が必要となります(4.4・4.7)。

【Q】身に覚えのない認証メールやパスワード再発行のメールが届きました。
【A】10月9日夜から10日未明にかけて、他人のメールアドレスを用いた操作が短時間に繰り返し行われたことによる可能性があります(4.6)。メール内のリンクは開かずに、破棄してください。

【Q】コミュニティはいつ使えるようになりますか。
【A】10月16日(金)以降、一部の機能を制限した状態で、コミュニティの運営企業のご判断により公開される見通しです。公開の日は、コミュニティごとに異なります(9章)。

【Q】なぜ機能を制限するのですか。
【A】会員登録やパスワード再発行といった通常の機能が、自動化された操作によって、短時間に繰り返し悪用されたためです。安全にご利用いただくための措置として、対策が整うまでの間、一部の機能を制限します(3章 D・9章)。

【Q】退会したい、自分の情報を削除してほしい。
【A】会員の皆様向けのお問い合わせ窓口でご相談を承ります。なお、調査のため、記録を一定期間保全させていただく場合がございます。

【Q】二次被害を防ぐために、何に気をつければよいですか。
【A】コミュニティの運営企業や弊社を装った不審なメールにご注意ください。心当たりのないメールのリンクは開かず、他のサービスで同じパスワードをお使いの場合は変更をお勧めします。

【Q】問い合わせはどこにすればよいですか。
【A】会員の皆様は、会員の皆様向けのお問い合わせ窓口(user-security@commune.co.jp)へお寄せください。お客様(コミュニティの運営企業)は、末尾のセキュリティ対策室へお寄せください。ご連絡の際は、コミュニティ名・ご登録メールアドレス・お問い合わせ内容をご記載ください。

────────────────────────────────────
ユーザックシステム株式会社 カスタマーサクセス本部
https://form.run/@usknet-support

東京本社
〒103-0015 東京都中央区日本橋箱崎町4-3 国際箱崎ビル4F
TEL.03-6661-1210

大阪本社
〒541-0048 大阪市中央区瓦町1-6-10 JPビル3F
TEL.06-6228-1383

一覧に戻る