PAS Life（ヤマハ発動機株式会社）不正アクセスで、会員情報が閲覧・取得された可能性

要点

何があったの？

ヤマハ発動機は2026年10月7日、コミューン社から、同社サーバーへの不正アクセスにより顧客情報が閲覧・取得された可能性があるとの連絡を受けたと発表しました。^[1]

だれが言っているの？

ヤマハ発動機が発表しました。不正アクセスの時間帯については、コミューン社からの説明として公表しています。^[1]

どこまで影響があるの？

コミューン社のサーバーへの不正アクセスは、2026年10月6日19時18分頃から同日21時02分頃まで行われたとされています。ヤマハ発動機のシステムへの不正アクセスは確認されていません。^[1]

何件・何人？

PAS Life登録者の約1,600名分の会員情報が閲覧・取得された可能性があります。^[1]

何がもれたの？

流出した可能性がある情報は、氏名、生年月日、性別、住所、メールアドレス、会員ID、ニックネーム、自己紹介、所属グループです。^[1]

もれていないものは？

クレジットカード情報や決済情報は含まれないと発表されています。^[1]

対象者は？

PAS Life登録者の約1,600名分の会員情報が、閲覧・取得された可能性があります。^[1]

どう対応しているの？

ヤマハ発動機は、情報が漏えいした顧客に個別に連絡する方針です。また、コミューン社と原因究明・再発防止に取り組むとしています。^[1]

流出した情報

流出が確認された情報なし（調査中）

• 氏名流出した可能性
• 生年月日流出した可能性
• 性別流出した可能性
• 住所流出した可能性
• メールアドレス流出した可能性
• 会員ID流出した可能性
• ニックネーム流出した可能性
• 自己紹介流出した可能性
• 所属グループ流出した可能性
• クレジットカード情報含まれないと発表
• 決済情報含まれないと発表

わかっていないこと

• 不正アクセスの具体的な原因や手口は、資料に記載されていません。
• 2026年10月12日22時19分の時点で、同日付の発表より新しい第2報や調査結果などの公式発表は見つかっていません。

経緯

1. 10月6日

   コミューン社のサーバーへの不正アクセスが、19時18分頃から同日21時02分頃まで行われたとされています。^[1]

2. 10月7日

   ヤマハ発動機は、コミューン社から顧客情報が閲覧・取得された可能性があるとの連絡を受けました。^[1]

3. 10月12日最新

   ヤマハ発動機が、顧客情報漏えいの可能性について発表しました。^[1]

報道・外部の情報

公式発表にない新しい情報は、まだ報じられていません。

10月12日に確認

出典

1. [1]
   ヤマハ発動機株式会社「外部委託先への不正アクセスによるお客様情報漏えいの可能性について」公式発表｜2026年10月12日｜参照 10月12日原文を開く
2. [2]
   コミューン株式会社「【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ」公式発表｜参照 10月12日原文を開く
3. [3]
   ヤマハ発動機「事業領域」組織の紹介（公式サイト）｜参照 10月12日原文を開く

更新履歴

1. 10月12日公開