适用对象：收到企业和机构电子报或通知邮件的人，以及使用 Ymirlink, Inc. 电子邮件投递服务 Cuenote FC 的企业和机构。本文基于 Ymirlink 及公开披露受影响情况的客户机构的官方通知撰写，不涉及攻击手法的细节。
事态发展中：本文将随机构发布更多信息而更新
截至2026年10月23日尚不清楚
- 导出的具体项目
- 涉及人数（约900万条累计记录的构成）
- 五个系统分别属于哪些客户企业
- 具体是哪个程序、哪类漏洞
- 是否已发生次生危害（数据被滥用）
Ymirlink, Inc. 表示，正与外部专家进行详细调查，发现新的事实时将再次报告。其表示，截至2026年12月结束的财年业绩影响仍在“审查中”，如有需要披露的事项将及时披露。截至10月23日，尚未发布第二次报告。
电子报收件人今天应该做什么
不要打开声称来自发件人的邮件中的链接
Cuenote FC 是企业和机构用来发送电子报和通知的系统。收件人是向发送企业或机构而非 Ymirlink 登记电子邮件地址的。因此，如果数据被滥用，最可能的形式是冒用发送企业名义的伪造邮件。
即使是“请确认您的使用情况”“请确认您的客户信息”或“您的积分即将到期”之类的邮件，也不要打开其中的链接、附件或二维码。如需核实，请打开官方应用或您已收藏的官方网站（如何识别假冒邮件：什么是网络钓鱼？）。
查看您收到电子报的企业的通知
请打开下方“公开披露受影响情况的客户机构”表格中您所收到电子报的企业的通知。对于不在表格中的企业，请查看其官方网站的新闻栏目。大日本印刷表示，一旦确认个人受影响，将逐一联系。
被要求时不要输入密码或卡号
Ymirlink, Inc. 的通知中未提及密码或信用卡。大日本印刷表示，电子邮件投递系统中不保存密码、信用卡信息和购买记录。即便如此，知道您姓名和电子邮件地址的人仍可以撰写邮件要求您输入这些信息。如果邮件要求提供，请在官方网站上核实，而不要依据邮件本身。
通过官方网站取消订阅不读的电子报
订阅的电子报越多，就越难从中发现假邮件。通过各企业官方网站登录后取消订阅您不阅读的电子报（而非点击邮件中的链接），有助于更容易地注意到不应出现的邮件。
另请注意显示 @cuenote.jp 为发件人的垃圾邮件
10月20日，Ymirlink, Inc. 警告称，已发现多封以其域名作为发件人、声称来自第三方的垃圾邮件。其列举的示例包括声称来自信用卡公司、主题为“请确认您的使用情况”和“请求确认使用明细”、从 info@cuenote.jp 发出的邮件。该公司表示，从未指示发送此类邮件。其通知未说明这些垃圾邮件是否与未经授权访问有关。公司请收件人删除此类邮件，不要回复、点击网址或扫描二维码；如已开始往来，请与警方联系。
公开披露受影响情况的客户机构
使用 Cuenote FC 的企业和机构已发布了各自的通知。下表列出了本站通过打开各机构官方页面核实过的通知，且仅包括提及 Ymirlink 或 Cuenote FC 的通知（截至2026年10月23日）。
各项状态均遵循各机构自身的表述。Ymirlink, Inc. 尚未说明五个受影响系统分别属于哪些客户，因此表中的机构未必属于这五个系统。
| 机构 | 用该服务做什么（如其所述） | 可能受影响的数据（如其所述） | 状态 | 日期 |
|---|---|---|---|---|
| 大日本印刷（honto） | honto 书店的电子报（接受者） | 姓名、电子邮件地址、内部系统 ID。电子邮件投递系统中不保存密码、信用卡信息和购买记录。数量调查中 | 可能（公司） | 10月21日 |
| 埼玉县 | 县智慧农业网站“Plat Saitama”的电子报（由运营该网站的承包商使用） | 669个对象。机构：机构名称、联系人姓名、电子邮件地址、行业；个人：姓名、电子邮件地址、行业 | 可能（县政府） | 10月20日 |
| Kakuyasu | 面向其业务客户（餐厅）的电子报 | 餐厅名称、公司名称、姓名、电子邮件地址。尚未确认其数据是否在范围内 | 可能（公司） | 10月20日 |
| NTTPC Communications | 其服务的电子邮件投递 | 服务用户的联系电子邮件地址及其他数据。未确认受影响，但无法完全排除 | 可能（公司） | 10月20日 |
| Katabami | 其电子邮件投递 | 未说明（无法排除在该服务中登记的数据受到影响） | 可能（公司） | 10月20日 |
| 山阳新闻 | 其“Sandeji”新闻网站的六项电子邮件服务，包括突发新闻、天气和列车晚点提醒 | 未说明。Ymirlink 告知其所使用的环境中未确认泄露 | 未确认（公司） | 10月19日–21日（报告2–4） |
表格中的“可能”并不表示该机构已被确认受影响
Kakuyasu 表示，尚未确认其客户数据在范围内，但将保护这些数据作为首要任务；NTTPC Communications 表示，尚未确认任何影响，但发布通知是为了提醒客户。大日本印刷表示，Ymirlink 报告称 honto 客户数据可能已外泄。山阳新闻方面，由于投递系统故障，电子邮件投递自10月18日约14:15起中断，其10月21日的第四次报告宣布已恢复。请查看您收到电子报的企业是否在表格中，然后留意该企业的后续通知。
发生了什么（来自 Ymirlink, Inc. 的通知）
以下内容基于 Ymirlink, Inc. 2026年10月19日的通知（当天19:05在 Cuenote 网站上补充说明后的更新版本）及同日提交的适时披露文件。适时披露文件仅称“电子邮件投递服务”。Cuenote 网站上的更新版本补充称，受影响的系统为“Cuenote FC 专用 ASP 方案下的共计五个系统”。
2026年10月16日（周五）凌晨
公司工作人员确认部分系统遭到未经授权访问。发现未经授权访问的服务器被立即从网络中断开。发现之后（日期未说明）
访问日志显示，攻击者利用程序漏洞获取了公司支持及质量管理人员的凭证，安装了恶意程序并从数据库中导出数据，并且这些凭证还被用于尝试对其他系统进行身份验证。公司已制定并应用了漏洞修复程序，并从其他系统中删除了支持及质量管理人员的信息。10月19日
发布通知（第一次报告）及适时披露。19:05，通知更新，点明受影响的系统（Cuenote FC 专用 ASP 方案下的五个系统）。客户机构自当日起开始发布各自的通知。10月20日
发布关于以公司域名作为发件人的垃圾邮件的警告（未说明与未经授权访问有关）。
电子邮件收件人
向发送企业登记了电子邮件地址（有时还包括姓名或会员编号）
应做之事：不要打开声称来自发件人的邮件中的链接
发送企业和机构（客户）
管理邮件列表，并将其登记到 Cuenote FC 以发送邮件；对个人数据负有责任
应做之事：确认是否受影响，决定是否报告及通知
Ymirlink（Cuenote FC）
公司估计从五个专用 ASP 方案系统中导出了包括电子邮件地址在内的约900万条累计记录
受影响客户及项目仍在调查中
- 服务
- Cuenote FC 电子邮件投递服务专用 ASP 方案下共计五个系统
- 已确认
- 个人信息因外部未经授权访问而被导出。五个系统遭到未经授权访问及数据导出
- 数量
- 估计从五个系统中导出包括电子邮件地址在内的累计约900万条记录
- 项目
- “包括电子邮件地址在内的信息”。详情仍在调查中
- 所称原因
- 利用程序漏洞获取了公司支持及质量管理人员的服务凭证。漏洞详情未公开
- 应对
- 已中断服务器，修复存在漏洞的程序，删除工作人员凭证，设置恶意程序检测，并已向执法机关报案
- 后续
- 与外部专家进行详细调查；发现新事实时将报告。截至2026年12月结束的财年业绩影响仍在审查中
- 联系方式
- 未经授权访问的专门联系窗口（电话 03-6820-0088，工作日9:00–20:00；通知页面列有电子邮件联系方式）
根据 Cuenote FC 产品页面，专用 ASP 方案提供“专用资源”，与运行于共享环境中的 Premium 方案，以及安装于客户自有环境中的本地部署方案不同。通知中将专用 ASP 方案下的五个系统列为受影响对象，未提及其他方案。
已知与未知的信息
截至2026年10月23日的状态。如有后续信息，本表的状态栏将随之更新。
| 项目 | 通知所述 | 状态 |
|---|---|---|
| 个人信息被导出 | 已确认个人信息因外部未经授权访问而被导出 | 已确认泄露（公司） |
| 受影响系统 | Cuenote FC 专用 ASP 方案下共计五个系统 | 已确认（公司） |
| 数量 | 估计导出包括电子邮件地址在内的累计约900万条记录。并非人数 | 可能（公司；估计值） |
| 导出项目 | “包括电子邮件地址在内的信息”。详情仍在调查中 | 调查中 |
| 密码和信用卡 | Ymirlink 通知中未提及（大日本印刷表示，电子邮件投递系统中不保存这些信息） | 未说明 |
| 五个系统分别属于哪些客户 | 未公开 | 调查中 |
| 对其他方案（Premium、本地部署）的影响 | 通知中未提及 | 未说明 |
| 原因 | 通过程序漏洞获取工作人员凭证。漏洞详情未说明 | 调查中 |
| 次生危害（数据被滥用） | Ymirlink 通知中未提及。大日本印刷和埼玉县表示，目前尚未确认有滥用情况 | 未确认（大日本印刷、埼玉县） |
| 向执法机关报案 | 已报案 | 已确认（公司） |
| 对业绩的影响 | 审查中 | 调查中 |
客户数量无法与900万这一数字比较
约900万这一数字是 Ymirlink, Inc. 对五个系统合计的估计。埼玉县的669个对象是指其通过网站获取数据的对象（机构和个人）。两者统计口径不同，因此不能相加或相减。
电子邮件地址及相关数据可能被用于什么
一般而言，当以下数据组合在一起时，可能出现以下几类滥用情形。这并不意味着本案中已经发生了这些情况。
- 电子邮件地址加上发件企业名称：冒充该企业的伪造邮件会发送到与真实电子报相同的地址，收件人很容易误以为是“一直给我发电子报的那家公司”
- 姓名加电子邮件地址：伪造邮件可以包含收件人的真实姓名，因此比群发垃圾邮件更具迷惑性
- 机构名称、联系人姓名和行业（面向业务客户的电子报）：可用于伪造发票，或冒充商业伙伴发送要求变更付款信息的邮件
- 内部系统 ID：可被伪装成会员编号（“尊敬的客户，您的会员编号为……”）以显得可信
在另一起案例中，一项投递服务曾暴露了众多机构收件人的地址，即2026年10月的SpeeCAN RAIDEN 灾害警报服务遭未经授权访问事件。在那里，人们同样是通过发送邮件的机构的通知来确认自己是否受影响的。
使用 Cuenote FC 的企业和机构应该做什么
Ymirlink, Inc. 的公开通知未包含针对客户企业的具体要求。根据客户通知，Ymirlink 一直在逐一向客户报告（NTTPC Communications 和大日本印刷表示于10月19日收到报告，山阳新闻表示被告知其环境中未确认泄露）。以下步骤参照了客户机构已在采取的措施以及个人信息保护委员会（PPC）的指引。
向 Ymirlink 确认您的环境是否属于五个系统之一
Ymirlink, Inc. 已设立未经授权访问的专门联系窗口（电话 03-6820-0088，工作日9:00–20:00；电子邮件联系方式见其通知页面）。请确认您是否使用专用 ASP 方案，以及是否已收到个别报告；如未收到，请与其联系。
列出您在投递系统中登记的内容
可能受影响的内容取决于您在投递系统中登记了什么。请确认是仅有电子邮件地址，还是还包括姓名、会员编号及属性信息（行业、地区等）。大日本印刷表示，电子邮件投递系统中不保存密码、信用卡信息和购买记录。能够说明自己不保存哪些信息，有助于使对收件人的说明简明扼要。
提醒您的收件人
许多可能受影响的机构都请用户留意声称来自其公司的可疑邮件，并不要打开其中的网址。埼玉县已向可能受影响的669个对象发出道歉及提醒邮件，Kakuyasu 也正在向其餐厅客户发出提醒。提醒内容应便于与假邮件区分：提醒邮件本身不要放置链接，并注明您所使用的发件地址。
决定是否须向 PPC 报告并通知个人
邮件列表中的个人数据，是由发送邮件的企业（委托方）管理的个人数据。根据 PPC 的指引，若泄露（或可能泄露）可能出于非法目的而实施，或涉及超过1,000人（行政机关，包括地方政府机构，超过100人）的，必须报告。一经发现应及时报告；如怀疑存在非法目的，应在发现之日起60日内提交报告。PPC 还公布了外包承包商事件的报告示例（应对泄露及有用资料，日文）。
以上为一般性指引；是否适用于您的企业，取决于 Ymirlink 向您报告的内容。如有疑问，请咨询 PPC 的咨询热线或律师等专业人士。
决定是否暂停投递，并在恢复时公告
大日本印刷已切断 honto 系统与电子邮件投递系统之间的连接，以防止损害进一步扩大。如果您暂停投递，请在官方网站上公告投递已暂停及恢复时间，使收件人能够辨别暂停期间收到的邮件是假的。
本站观点：投递系统中的信息越少，说明就越简单
比照各客户通知可以看出，可能受影响的数据范围差异很大。大日本印刷在投递系统中仅保存姓名、电子邮件地址和 ID，并能够说明其中不保存密码、卡信息或购买记录。相比之下，面向业务客户或注册会员的电子报还保存了机构名称、联系人姓名和行业信息。
要发送邮件，投递系统只需要地址以及用于个性化的最少字段。即使使用购买记录或会员属性来定向发送，也值得考虑是否可以仅在该次发送需要时才传递这些信息。
列出投递系统中登记的字段
检查除地址外，您是否还保存了姓名、会员编号、属性或购买相关数据。停止登记您不用于个性化或定向发送的字段。
检查投递服务商的支持人员可以访问哪些内容
本次事件中，投递服务商支持及质量管理人员的凭证被获取，并被用于尝试对其他系统进行身份验证。对于您使用的服务，请在合同或管理控制台中确认服务商人员是否可以访问您的环境，以及您自己能否查看其操作日志。
提前确定由谁接收服务商的事件报告
此次，客户机构是在收到投递服务商的报告后发布通知的。请提前确定由谁接收此类报告，以及由谁决定是否向 PPC 报告并通知个人（关于如何看待服务商事件，另请参阅当您的网站托管服务商遭到入侵时）。
信息来源（公开记录）
本文所述事实均基于以下公开信息。我们未对未披露的攻击方式进行推测。标题系由日文翻译而来。
- Ymirlink, Inc.，《关于本公司系统遭未经授权访问的报告（第一次报告，2026年10月19日19:05更新版）》（2026年10月19日）— cuenote.jp
- Ymirlink, Inc.，《关于本公司系统遭未经授权访问的报告（第一次报告）》（2026年10月19日，适时披露）— ssl4.eir-parts.net
- Ymirlink, Inc.，《警告：谨防冒用本公司域名、假冒第三方的垃圾邮件》（2026年10月20日）— ymir.co.jp
- Ymirlink, Inc.，Cuenote FC 产品页面（方案差异，2026年10月23日查阅）— cuenote.jp
- 大日本印刷股份有限公司，《因外包承包商遭未经授权访问，honto 客户信息可能外泄》（2026年10月21日）— dnp.co.jp
- 埼玉县，《因 Ymirlink, Inc. 遭未经授权访问，个人信息可能外泄》（2026年10月20日）— pref.saitama.lg.jp
- Kakuyasu 股份有限公司，《我们所使用的电子邮件投递服务遭未经授权访问及我们的应对》（2026年10月20日）— kakuyasu.co.jp
- NTTPC Communications，《因 Ymirlink, Inc. 遭未经授权访问，电子邮件地址及其他数据可能外泄》（2026年10月20日）— nttpc.co.jp
- Katabami 股份有限公司，《我们所使用的电子邮件投递服务遭未经授权访问》（2026年10月20日）— katabami.co.jp
- 山阳新闻，《电子邮件投递暂时停止》（2026年10月18日），《电子邮件投递停止（第二次报告）及承包商遭未经授权访问》（10月19日），《（第三次报告）》（10月20日），《电子邮件投递恢复及承包商遭未经授权访问（第四次报告）》（10月21日）— 停止（10月18日） / 第二次报告 / 第三次报告 / 第四次报告
- 个人信息保护委员会，《应对泄露及有用资料》— ppc.go.jp
- 媒体报道（关于上市市场及业绩展望）：ITmedia NEWS（2026年10月20日）— itmedia.co.jp
更新记录
2026-10-23：首次发布，基于 Ymirlink, Inc. 2026年10月19日通知（19:05更新版）及适时披露、10月20日的警告，以及六家客户机构的通知。待导出项目、受影响客户及原因调查结果公布后，本文将予以更新。
延伸阅读
- 类似案例：SpeeCAN RAIDEN 灾害警报服务遭未经授权访问 / JR东日本、View Card 与 JR九州电子邮件地址泄露 / Studio 网站建站工具遭未经授权访问
- 识别假邮件：什么是网络钓鱼？ / 来自您自己邮箱地址的垃圾邮件
- 核查发件人（面向运营者）：SPF、DKIM 与 DMARC 基础
- 其他2026年事件：2026年的数据泄露与网络攻击（日本及全球）