1. 経緯
2026年10月6日、当社が「VALX "FUN"コミュニティ」の運営に利用している、コミューン株式会社提供のシステム「Commune」に対し、第三者による不正アクセスが行われたことが確認されました。
コミューン株式会社による調査の結果、同社システム上の複数の不備が悪用され、攻撃者が管理者になりすますことにより、不正アクセスが行われたことが判明しております。
「VALX "FUN"コミュニティ」に対しては、2026年10月6日19時18分頃から20時17分頃まで、不正アクセスが行われたことが確認されています。

2. 取得された可能性のある情報
現時点の調査では、「VALX "FUN"コミュニティ」の会員3,813名のうち、2,950名分の会員一覧情報が第三者に閲覧・取得された可能性があると推定されています。
閲覧・取得された可能性のある情報は、以下のとおりです。

 ・メールアドレス
 ・ニックネーム、アカウント名
 ・プロフィール情報（自己紹介文、所属グループ、お住まいの地方　※登録時に入力している方のみ）
 ・ポイント数、最終利用日時

なお、現時点の調査では、会員のパスワードおよびダイレクトメッセージの内容が取得された事実は確認されておりません。
※本件は「VALX "FUN"コミュニティ」に登録されている情報が対象となり、VALXメンバーズストアにご登録いただいている氏名・住所・クレジットカード等の決済情報は対象に含まれておりません。

3.原因について
本件は、コミューン株式会社が提供するシステム上の複数の不備が第三者に悪用されたことにより発生したものです。
同社の調査により、本件は当社側の設定や運用上の不備に起因するものではないことが確認されています。
一方で、当社としても、委託先のシステムを利用してサービスを提供する立場として、今回の事態を重く受け止めております。

4. 当社およびコミューン株式会社の対応
・コミューン株式会社において、不正アクセスに利用された経路の遮断、システム上の不備の修正、認証情報の更新等の対応が実施されています。
・当社においても、コミューン株式会社と連携し、影響範囲および対象となる会員様の確認を進めております。
・当社より個人情報保護委員会への報告を行っております。
・対象となる会員様には、別途個別にご連絡いたします。

5. 会員の皆様へのお願い
本件に便乗した不審なメールやメッセージが届く可能性があります。
当社から、メールやメッセージでパスワードや決済情報などの入力をお願いすることはございません。
心当たりのないメールやメッセージに記載されたリンクは開かず、個人情報を入力しないよう十分にご注意ください。

6. 今後の対応
当社では、本件を重く受け止め、コミューン株式会社と連携して引き続き事実関係の確認を進めるとともに、対象となる会員様への個別通知および関係機関への報告等、必要な対応を速やかに実施してまいります。
また、委託先の安全管理状況の確認や管理体制の見直しを含め、当社としても再発防止に向けた取り組みを進めてまいります。
コミューン株式会社においても、今回確認されたシステム上の不備への対応に加え、認証情報の管理方法、不正アクセスの検知体制等を含む恒久的な再発防止策を進めています。
今後、新たにお知らせすべき事項が判明した場合には、当社コーポレートサイトにて速やかにお知らせいたします。

7. お問い合わせ窓口
VALX株式会社 カスタマーサポート
受付時間：平日10:00～17:00
※土日祝日・年末年始を除く
メールアドレス：support@valx.jp
お問い合わせフォーム：https://valx.jp/contact/