平素より弊社サービスをご利用いただき、誠にありがとうございます。
2026年10月29日に公表いたしました「CNポイント サテライトシステムへの不正アクセスによる一部サービス停止および個人情報流出の可能性に関するお知らせ＜第1報＞」につきまして、その後の調査状況および停止中サービスの復旧予定をお知らせいたします。
お客様、加盟店様、パートナー代理店様ならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
1. 原因
対象のサテライトシステム上で稼働するアプリケーションに存在する脆弱性を悪用した、外部からのリモートコード実行（RCE）攻撃によるものです。攻撃者はサーバー内に不正プログラムを設置し、データベースから個人情報を含むデータを抽出し、外部へ持ち出した可能性があることが判明しております。
2. 関連機関への報告および対応状況
本件につきましては、2026年10月30日に個人情報保護委員会およびJIPDECへの報告を実施いたしました。また、公的機関への被害届の提出およびサイバー攻撃者の特定に向けた捜査協力につきましても、現在検討を進めております。
3. 停止中のサービスおよび復旧予定
被害の拡大および二次被害の防止のため、現在以下のサービスを停止しております。
・CNエクスチェンジ（2026年10月29日 10:40 停止）
・CNコンテンツ（2026年10月29日 12:40 停止）
・CNモニター（2026年10月29日 18:10 停止）
※CNポイントシステム本体は、引き続き通常どおりご利用いただけます。
【復旧予定】
上記サービスは、2026年11月24日（火）の復旧を予定しております。 復旧にあたっては、確認された脆弱性への対策を講じたうえで、再開いたします。なお、調査・検証の状況により予定が変更となる場合は、本ページにて改めてお知らせいたします。
4. CNポイント会員様および加盟店様へのお願い
【CNポイント会員様へ】
本件において、お客様の「パスワード」の流出は確認されておりませんが、より確実に安全を確保するための措置として、対象となるお客様には引き続きCNポイント会員サイトのパスワード変更をお願いしております。 また、弊社を装った不審な電話・メール・SMSにはご注意ください。弊社からパスワードをお聞きすることは絶対にございません。心当たりのない連絡を受けた場合は、記載されたURLをクリックしないようお願いいたします。
【CNポイント加盟店様へ】
お客様から本件に関するお問い合わせがございました場合は、お手数ですが、下記のお客様向けのお問い合わせフォームをご案内いただきますようお願いいたします。
株式会社クラブネッツ カスタマーセンター
会員様向けのお問い合わせフォーム ：https://www.clubnets.co.jp/contact
弊社は今回の事態を厳粛に受け止め、皆様に安心してサービスをご利用いただけるよう、セキュリティ体制の抜本的な強化と再発防止に全力で取り組んでまいります。
【本件に関するお問い合わせ】
お問い合わせフォーム：https://www.clubnets.jp/contact