保育者向け情報WEBサイト ルクミールーム
ユニファ株式会社
1,450名分の会員情報が閲覧・取得された可能性
保育者向けコミュニティのメールアドレスやプロフィールが対象となる可能性。ルクミー製品本体の保護者情報や子どもの写真・保育記録は影響を受けていません。
漏えいの可能性 ／ 初報：2026-10-09 ／ 公式続報：2026-10-09
対象となる方
ルクミールームの会員1,450名。任意プロフィール項目は、自分で登録していた場合のみ対象となる可能性があります。
対象となる情報
- ユーザーID
- 表示名
- メールアドレス
- 法人名・園・施設名（任意登録）
- 施設電話番号・申込区分（任意登録）
- その他の登録プロフィール情報
ユーザーID・表示名・メールアドレスは登録必須項目。法人名、園・施設名、施設電話番号、申込区分、その他プロフィールは入力した会員に限ります。現時点で不正利用や二次被害は未確認。
公式発表で対象外とされた情報
クレジットカード情報・決済情報、ルクミー製品本体の保護者情報、ルクミー製品本体の子どもの写真・保育記録
カード・決済情報は本サイトの会員情報に含まれません。ルクミー各製品本体は独立した別基盤で、保護者・子どもの情報は今回の影響を受けていないと明示。
今すること
公式が案内する対応
- 心当たりのないメール・SMSのリンクや添付ファイルは開かない。ユニファや関係機関を装う連絡に注意する。
- 不明な点は、公式発表に掲載された本件専用問い合わせフォームで確認する。
公表された対象規模
1,450名（可能性）
同じCommune事案のサービス別公表。提供元全体数や他サービスの人数と合算しません。
現在の状況
10月9日付発表ではルクミールームを停止し、安全性・影響範囲を調査中。不正アクセス経路は遮断・対策済み。ルクミー各製品本体への影響はないと案内。
公表と続報の経緯
委託先サービスへの不正アクセスは10月5〜6日。6日は全コミュニティ停止日、7日はユニファの調査報告受領日。10月9日は本告知の公表日で、本文の15時はコミューンの公表時刻。
- 2026-10-05：委託先で不正アクセス 10月5日から6日にかけて発生。
- 2026-10-06：委託先が全コミュニティを停止 停止日であり、本発表では検知日とは明記されていません。
- 2026-10-07：ユニファが調査報告を受領 会員情報へのアクセス可能性を確認。
- 2026-10-09：会員情報の漏えい可能性を公表 会員向けに影響と注意事項を案内。