2026年11月05日
重要なお知らせ
提携ポイントサービス会社への不正アクセスに伴う個人情報漏洩の可能性に関するお詫びとお知らせ【第2報】
お客様各位
平素は弊社ポイントサービスをご利用いただき、誠にありがとうございます。
10月30日にご報告させていただきました、弊社が提携するポイント運営会社（株式会社クラブネッツ 以下、「提携先」）におきまして、第三者による不正アクセス（ハッカー攻撃）が判明した件につきまして、提携先より新たな情報開示がございましたので、ご案内申し上げます。
※以下、提携先より新たに開示された内容です。
1.不正アクセスの原因について
対象のサテライトシステム上で稼働するアプリケーションに存在する脆弱性を悪用した、外部からのリモートコード実行（RCE）攻撃によるものです。攻撃者はサーバー内に不正プログラムを設置し、データベースから個人情報を含むデータを抽出し、外部へ持ち出した可能性があることが判明しております。
2.停止中のサービスおよび復旧予定
被害の拡大および二次被害の防止のため、現在以下のサービスを停止しております。
・CNエクスチェンジ（2026年10月29日 10：40停止）
・CNコンテンツ（2026年10月29日 12：40停止）
・CNモニター（2026年10月29日 18：10停止）
※CNポイントシステム本体は、引き続き通常どおりご利用いただけます。
【復旧予定】
上記サービスは、2026年11月24日（火）の復旧を予定しております。復旧にあたっては、確認された脆弱性への対策を講じたうえで、再開いたします。なお、調査・検証の状況により変更となる場合は、本ページにて改めてお知らせいたします。
3.本件に関するお問い合わせについて
株式会社クラブネッツ カスタマーセンター 会員様向けのお問合せフォーム
※対象となる会員様には、提携先にて個別にご案内のうえ、CNポイント会員サイトのパスワード変更をお願いしていくとの報告を受けております。
※現在のところ会員様の「パスワード」の流出は確認されておりません。
お客様には多大なるご心配とご迷惑をおかけしますことを深くお詫び申し上げます。