ふるさと納税ポータルサイト「さとふる」におけるメール配信サービスへの不正アクセスについて

　令和8年10月27日、ふるさと納税ポータルサイト「さとふる」を運営する株式会社さとふるより、同社が一部メール配信サービス業務で利用している、ユミルリンク株式会社のメール配信サービス「CuenoteFC」において、当該サービスのシステムへの不正アクセスにより、株式会社さとふるが保存していた情報の一部が漏えいしたと発表がありました。

【さとふるからの発表情報】

＜対象サービス＞
「さとふる」がメール配信業務で利用しているユミルリンクのメール配信サービス「Cuenote FC」

　漏えいした項目：確認中

　漏えいした件数：確認中

　その他：クレジットカード等決済に関わる情報については、同システムで管理していないため漏えいの恐れはありません。

　※株式会社さとふるに問い合わせた結果、高松市の情報が含まれているかは現時点では不明とのことです。
　　また、「さとふる」のパートナーサイトであるYahoo!ふるさと納税についても漏えいについて確認中です。

【対応状況】

　今回の不正アクセスを受け、ユミルリンクのメール配信サービスを利用停止しています。

　なお、対象となる会員様に対して、さとふるから個人情報流出について、個別に案内を行うとのことですので、ご確認いただきますようお願いいたします。
　詳細や今後の最新情報に関しましては、以下のページよりご確認ください。

■株式会社さとふる（外部サイト）

■ユミルリンク株式会社（外部サイト）

【寄附者の皆様へのお願い】

　今回の情報漏えいは「さとふる」が業務で利用しているユミルリンクのメール配信サービスからの流出であり、「さとふる」からの流出ではないため、寄附者自身が「さとふる」のID、パスワードを変更する必要はないとのことです。

　心当たりのない送信元からのメールや、自治体をかたる不審なメールを受信した場合は、添付ファイルを開いたり、メール文中のURLにアクセスしないでください。

　内容に不明な点がある場合には、不用意に返信せず、メールに記載されたURL等の連絡先ではなく、送信元の公式ホームページ等を確認してください。また、不審な発信元からの電話には出ないようにしてください。

　これらの不審な連絡に対して、氏名、住所、パスワード、口座情報等の個人情報を提示、入力しないでください。