CNポイントのサテライトシステムに不正アクセス 会員情報が流出した可能性

株式会社クラブネッツは2026年10月29日、CNポイントのサテライトシステムへの不正アクセスにより、一部サービスを停止し、個人情報が流出した可能性があると公表しました（第1報）。件数は、会員情報のデータベースごとに16,936件と2,857件です。

何が起きたか

同社は被害の拡大と二次被害の防止を優先し、10月29日にCNポイントのサテライトシステムのサービスを順に停止しました。CNポイントシステム本体は稼働を続けています。停止したCNエクスチェンジとCNコンテンツの再開時期は未定です。

不正アクセスの発見日や開始日は、第1報には記載されていません。

漏えいした情報

2つの件数はそれぞれ異なる会員情報のデータベースに基づくとしています。同じ会員が両方に含まれる場合があるかどうかは、第1報からは分かりません。

原因と経緯

原因は明示されていません。同社は「確認された脆弱性」に触れ、専門機関と連携して原因究明と影響範囲の調査を進めているとしています。

新しい事実は同じページで随時報告するとしています。対象の会員には順次個別に案内されます。

利用者がやること

CNポイントを使っている方は、個別の案内を待ちながら次の点に注意してください。

1. 対象の会員はパスワードを変更する

   同社は対象となる会員にパスワードの変更を求めています。パスワード情報の流出は確認されていないとしていますが、案内があれば手続きをしてください。

2. 不審な連絡に注意する

   不審な電話、メール、SMSに注意し、心当たりのない連絡のURLやリンクを開かないでください。同社が電話やメールでパスワードを尋ねることはないとしています。

3. 使い回しのパスワードを見直す

   ここからは一般的な対策です。同じパスワードを他のサービスでも使っている場合は、別々のものへ変更すると安全です。

問い合わせは同社の問い合わせフォームで受け付けています。

出典

• 株式会社クラブネッツ「CNポイント サテライトシステムへの不正アクセスによる一部サービス停止および個人情報流出の可能性に関するお知らせ＜第1報＞」（2026年10月29日）