このたび、当社運営のポイントサイト「ポイントインカム」および、当社の連結子会社である株式会社マーキュリー（本社:東京都渋谷区、代表取締役社長:都木 聡、以下マーキュリー）が運営する「CoinTrade」をご利用のお客さまの個人情報が一部外部へ流出していたことが判明いたしました。
ご利用中のお客様には多大なご不便とご心配をおかけいたしましたことを、深くお詫び申し上げます。現時点で判明している内容と今後の対応について、以下のとおりご報告いたします。
■ポイントインカム
１．概要
2026年10月29日（木）、弊社のシステム開発環境において外部からの不正アクセスを検知いたしました。調査の結果、同環境内にテスト・検証用として一時的に保管されていた過去時点のお客様情報（約11,100名分）および端末ID（４件）が、第三者により閲覧された可能性があることが確認されました。なお、同環境内に保管されていたその他の端末IDについては、閲覧された形跡は確認されておりません。また、本番稼働中のサービスサーバーへの不正侵入や、最新のお客様情報が閲覧された事実は確認されておりません。
２．閲覧された情報の内容
① 会員情報（約11,100名分）
・ニックネーム
・ご登録メールアドレス
・当時のパスワード（※暗号化された文字列）
・秘密の質問（※暗号化された文字列）
・生年月日
・当時の保有ポイント数
上記に加え、一部のお客様については以下の情報も含まれておりました。
・電話番号（16名）
・口座名義（１名）
※いずれも2025年11月15日（土）時点のバックアップデータであり、最新の情報ではありません。
※該当するお客様には、メールにて個別にご連絡をしております。
② 端末識別情報（４件）
・端末ID（スマートフォン端末等に割り振られている識別用の英数字）
※本情報には、氏名、住所、電話番号、メールアドレス等の情報は含まれておりません。
※現時点で、本情報を悪用した被害は確認されておらず、お客様にご対応いただく必要はございません。
３．判明時の対応
上記事象を検知後、直ちに以下の措置を講じております。
・当該開発環境への外部アクセスの即時遮断および侵入経路の特定・遮断
・二次被害防止を目的とした、対象のお客様（上記①の約11,100名様）のアカウントのログイン停止（パスワードの強制リセット）、
秘密の質問のリセットおよびSNSログイン連携の停止
・全社的なシステム監視体制およびアクセス制御の強化
４．今後の対応（お客様へのお願い）
安全確保のため、対象のお客様のアカウントは現在ログインできない状態となっております。誠にお手数ではございますが、以下のページより新しいパスワードの再設定をお願いいたします。
＜パスワード再設定ページ＞
https://pointi.jp/password.php
※セキュリティ保護のため、他社サービスでご利用中のパスワードとは異なる文字列をご設定いただきますようお願い申し上げます。
※当時のパスワードを他社サービスでもご利用の場合は、念のため、当該パスワードの変更もご検討ください。
※秘密の質問につきましては、パスワード再設定後にログインのうえ、再設定をお願いいたします。
※セキュリティ保護のため、SNSログインも現在ご利用いただけない状態となっております。
お手数ですが、ご利用を希望される場合は改めてご設定をお願いいたします。
※弊社を装った不審な電話やSMSにご注意ください。弊社から電話やSMSでパスワード等をお伺いすることはございません。
５．本件に関するお問い合わせ先
本件に関するお問い合わせにつきましては、以下のお問い合わせ窓口よりご連絡いただきますようお願い申し上げます。
＜お客様お問い合わせ窓口＞
https://pointi.jp/contactus/form.php
■マーキュリー
１．概要
2026年11月２日、マーキュリーの委託先より、同社が利用するメール配信システム「repica」において個人情報流出が発生したことが確認された旨の連絡を受けました。同社の調査の結果、委託先がサービスを利用してメール配信をしておりましたお客さまのメールアドレスが外部に流出したことが確認され、2026年11月４日に流出したメールアドレスの一覧の提供を受けました。
同社の報告によれば、流出したメールアドレスの件数は、10月８日（木）～10月29日（木）にかけて配信されたメールの宛先となったメールアドレス88,289件（重複を除く）となります。また、流出した情報はメールアドレスのみであり、氏名等の属性情報やメール本文は含まれていないことが確認されています。流出したメールアドレスには、本日時点においてCoinTradeのサービスをご利用されていないお客様のメールアドレスが含まれている可能性があり、現在ご利用中のお客さまの件数を含む内訳については、マーキュリーにて確認を進めております。
本件は委託先が利用するメールシステム「repica」への不正アクセスによるものであり、マーキュリーシステム本体への不正アクセスは確認されておりません。また、流出した情報にパスワード等の認証情報は含まれておらず、メールアドレスのみでお客さまの口座にログインすることはできません。現時点において、本件に起因する不正ログインや資産の流出等の二次被害は確認されておりません。
２．メール配信の一時停止
委託先及びアララ株式会社のサービス停止に伴い、現在、マーキュリーからの各種お知らせメールの配信を一時停止しております。このため、本件に関するお客さまへのご連絡は、まずはマーキュリーおよび当社ホームページへの本お知らせの掲載をもって行わせていただきます。メール配信の再開後、対象のお客さまには改めて個別にご連絡いたします。本件に関する続報を含む重要なお知らせは、マーキュリーおよび当社ホームページに掲載いたします。今後のメール配信につきましては、安全性を確認したうえで配信手段を見直し、再開時期および再開方法が決まり次第ホームページでご案内いたします。
３．お客様へのお願い
お客様のメールアドレス宛に、不審メール等が届く可能性があります。次の点にご注意ください。
・CoinTrade（マーキュリーの社員を含む）を名乗る、心当たりのないメールやSMSのリンク・添付ファイルは開かないでください。
・マーキュリーがメールや電話で、ログインに必要なパスワード・認証コードなどの情報や、暗号資産の送付を求めることはございません。
マーキュリーがログインを誘導するURLを記載したメールをお送りすることはございません。
・不審な連絡を受けた場合は応じないでください。
４．今後の対応
本件につきましては、関係当局への報告を行っており、引き続き必要な対応を進めてまいります。マーキュリーが委託先に預けたお客さまの情報が流出したことを重く受け止めております。
不正アクセスの原因および再発防止策については、引き続き委託先及びアララ株式会社に詳細な説明を求めてまいります。あわせて、マーキュリーにおいても、委託先への情報提供の範囲、委託先における情報の管理状況および安全管理体制を点検し、委託先の見直しを含め、必要な改善を進めてまいります。今後、公表すべき新たな事実が判明した場合には、マーキュリーおよび当社ホームページ等を通じて速やかにお知らせいたします。
※アララ株式会社による公表内容
https://www.arara.com/dcms_media/other/arara_20261102__.pdf
https://contents.xj-storage.jp/xcontents/AS71226/e6ace155/ea42/43ba/912f/c114939990f0/140120261102562067.pdf
改めまして、お客さまならびに関係者の皆さまに多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
■マーキュリー 会社概要
会社名：株式会社マーキュリー
代表者：代表取締役社長 都木 聡
所在地：東京都渋谷区桜丘町20-1 渋谷インフォスタワー 12階
ＵＲＬ：https://coin-trade.cc/about/company/
■お問い合わせ先
株式会社セレス広報担当
問合わせフォームよりお問合わせください
https://ceres-inc.jp/index/inquiry
