ポイントインカムとCoinTradeの不正アクセス｜会員情報約11,100名分と88,289件のメールアドレス 2026

株式会社セレスは2026年11月6日、「【重要】不正アクセスに伴う個人情報漏えいに関するお知らせ」を発表しました。同社が運営するポイントサイト「ポイントインカム」では、システム開発環境への不正アクセスにより、テスト・検証用に保管されていた過去時点の会員情報（約11,100名分）と端末ID（４件）が第三者に閲覧された可能性があります。連結子会社の株式会社マーキュリーが運営する「CoinTrade」では、委託先が使うメール配信システム「repica」への不正アクセスにより、メールアドレス88,289件（重複を除く）が流出しました。 ポイントインカムの対象者は、ログインが停止されているため、パスワード再設定ページから新しいパスワードを設定します。CoinTradeの利用者は、CoinTradeを名乗る心当たりのないメールやSMSのリンクを開かないことが、まずすることです。

この記事は、2026年11月10日時点でセレスの公式ページ（発表とPDFの改訂版）に載っている内容だけをもとにまとめています。報道で見かける数字や推測は使っていません。新しい発表があれば、公式ページの記載を優先してください。

セレスの発表の要点（2026年11月10日時点）

1つの発表の中に、2つの別のサービスの件が書かれています。まず、それぞれを短く並べます。

ポイントインカム

• 2026年10月29日（木）、セレスのシステム開発環境で外部からの不正アクセスを検知
• 開発環境にテスト・検証用として一時的に保管されていた過去時点のお客様情報（約11,100名分）と端末ID（４件）が、第三者により閲覧された可能性
• 開発環境に保管されていたその他の端末IDは、閲覧された形跡は確認されていない
• 本番稼働中のサービスサーバーへの不正侵入や、最新のお客様情報が閲覧された事実は確認されていない
• 対象の約11,100名のアカウントは、ログインを停止（パスワードの強制リセット）

CoinTrade（株式会社マーキュリー）

• 2026年11月2日、マーキュリーの委託先から、メール配信システム「repica」で個人情報の流出が発生した旨の連絡
• 2026年11月4日、流出したメールアドレスの一覧の提供を受けた
• 流出したのは、10月8日（木）から10月29日（木）にかけて配信されたメールの宛先となったメールアドレス88,289件（重複を除く）
• 流出した情報はメールアドレスのみで、氏名等の属性情報やメール本文は含まれていない
• マーキュリーのシステム本体への不正アクセスは確認されていない。不正ログインや資産の流出等の二次被害も確認されていない

2つの件は、発表の窓口が同じセレスというだけで、経路も対象者も違います。ポイントインカムはセレスの開発環境への不正アクセス、CoinTradeは委託先が使うメール配信システムへの不正アクセスです。自分がどちらのサービスを使っているかで、することが変わります。

公表の経緯と、以前のポイントインカムの発表との違い

発表日は2026年11月6日です。PDFは改訂版が掲載されており、この記事では2026年11月10日時点で公式ページに載っている内容を使っています。報道の中には改訂前の内容を引用しているものもあるので、数字が違って見えたときは公式ページに戻って確かめてください。

時系列に並べると、次のようになります。

日付	サービス	出来事
2026年10月8日（木）から10月29日（木）	CoinTrade	委託先が「repica」でメールを配信した期間。この期間の宛先のメールアドレスが流出の対象
2026年10月29日（木）	ポイントインカム	セレスのシステム開発環境で外部からの不正アクセスを検知
2026年11月2日	CoinTrade	委託先から、repicaで個人情報流出が発生した旨の連絡を受ける
2026年11月4日	CoinTrade	流出したメールアドレスの一覧の提供を受ける
2026年11月6日	両方	セレスが発表

ポイントインカムについては、2026年10月にも別の個人情報の漏えいに関する発表がありました。その件は今回とは別の事案です。以前の件の内容はポイントインカムの情報漏えい（2026年10月の発表）で整理しています。今回の発表と混同しないよう、発表日と件数で見分けてください。

ポイントインカムで閲覧された可能性がある情報

公式の発表に書かれている項目を、対象ごとに表にします。

対象	件数	項目
会員情報	約11,100名分	ニックネーム、登録メールアドレス、当時のパスワード（暗号化された文字列）、秘密の質問（暗号化された文字列）、生年月日、当時の保有ポイント数
会員情報のうち一部	16名	電話番号
会員情報のうち一部	1名	口座名義
端末識別情報	4件	端末ID（スマートフォン端末等に割り振られている識別用の英数字）

会員情報は、いずれも2025年11月15日（土）時点のバックアップデータで、最新の情報ではないとされています。そのため、パスワードや保有ポイント数は「当時の」ものです。

公式に「含まれていない」と書かれているのは、端末IDについてです。端末IDには氏名、住所、電話番号、メールアドレス等の情報は含まれておらず、悪用した被害も確認されていないので、お客様に対応してもらう必要はないとされています。

会員情報の件数は「約11,100名分」と、公式でも「約」が付いています。この記事でも丸めたり言い換えたりせず、そのまま書きます。パスワードと秘密の質問は暗号化された文字列とされていますが、セレスは念のためパスワードの再設定を求めています。

CoinTradeで流出した情報

CoinTradeの件で流出したのは、メールアドレスだけです。項目を表にします。

区分	項目	公式の表現
流出した	メールアドレス	10月8日（木）から10月29日（木）に配信されたメールの宛先となったメールアドレス88,289件（重複を除く）
含まれていない	氏名等の属性情報	含まれていないことが確認されています
含まれていない	メール本文	同上
含まれていない	パスワード等の認証情報	流出した情報にパスワード等の認証情報は含まれておらず

公式は、メールアドレスだけではお客さまの口座にログインすることはできないとしています。また、流出したメールアドレスには、発表の時点でCoinTradeを使っていない人のメールアドレスが含まれている可能性があり、現在の利用者の件数を含む内訳はマーキュリーが確認を進めているとしています。CoinTradeをすでに使っていない人でも、期間中にメールを受け取っていた場合は、対象になっている可能性があります。

発表に出てくる言葉の違い

今回の発表には、似ているようで意味の違う言葉がいくつか出てきます。ポイントインカムとCoinTradeで使われている言葉も違うので、整理しておきます。

公式の言葉	使われている件	意味
閲覧された可能性がある	ポイントインカム（会員情報、端末ID4件）	第三者に見られたかもしれないという意味。見られたと確定したわけではない
閲覧された形跡は確認されておりません	ポイントインカム（その他の端末ID）	調べた範囲では、見られた跡が見つかっていないという意味
流出したことが確認され	CoinTrade（メールアドレス）	外に出たことが確かめられたという意味
二次被害は確認されておりません	CoinTrade	不正ログインや資産の流出などの被害が、発表の時点では見つかっていないという意味

ポイントインカムは「閲覧された可能性」、CoinTradeは「流出」と、確かさの度合いが違います。CoinTradeの方は流出が確かめられていますが、項目はメールアドレスだけです。ポイントインカムの方は項目が多い一方で、閲覧は「可能性」の段階です。どちらが重いかを比べるより、自分が使っているサービスの項目に合わせて、することを決めるのが確実です。

「暗号化された文字列」と「当時のパスワード」の受け止め方

ポイントインカムの会員情報のうち、パスワードと秘密の質問は「暗号化された文字列」とされています。暗号化とは、元の文字をそのままでは読めない形に変えて保存することです。見られたとしても、すぐに元のパスワードが分かるとは限りません。

それでも、セレスはアカウントのログインを停止し、パスワードの強制リセットを行いました。さらに、当時のパスワードを他社のサービスでも使っている場合は変更を検討するよう求めています。暗号化されていても、時間をかけて元の文字を推測される可能性を考えた対応と受け止められます。

ここで大事なのは「当時の」という言葉です。会員情報は2025年11月15日（土）時点のバックアップデータなので、その後にポイントインカムのパスワードを変えていた人でも、2025年11月15日の時点のパスワードが対象になります。その時点のパスワードを他のサービスで使っていたなら、今もそのサービスで使っていないかを確かめてください。

どのパスワードだったか思い出せない場合は、ポイントインカムと同じころに登録したサービスや、よく使うサービスから順にパスワードを変えていくと、漏れを減らせます。

原因について公式が書いていること

ポイントインカムの件について、公式の発表は次のように書いています。

2026年10月29日（木）、弊社のシステム開発環境において外部からの不正アクセスを検知いたしました。調査の結果、同環境内にテスト・検証用として一時的に保管されていた過去時点のお客様情報（約11,100名分）および端末ID（４件）が、第三者により閲覧された可能性があることが確認されました。 出典: 株式会社セレス「【重要】不正アクセスに伴う個人情報漏えいに関するお知らせ」

開発環境とは、サービスを作ったり試したりするための、本番とは別のシステムのことです。本番のサービスとは分けられていますが、今回はそこにテスト・検証用として過去の会員情報が保管されていました。どのような方法で不正アクセスされたのか、侵入経路の詳しい内容は発表には書かれていません。セレスは侵入経路を特定して遮断したとしています。

CoinTradeの件は、マーキュリーの委託先が使うメール配信システム「repica」への不正アクセスによるものとされています。repicaはアララ株式会社のサービスです。公式は、不正アクセスの原因と再発防止策について、委託先とアララ株式会社に詳しい説明を求めていくとしています。アララのメール配信サービスへの不正アクセスは、ほかの会社や自治体の発表でも名前が出ている件で、全体像はアララのメール配信サービスへの不正アクセスのまとめで整理しています。

セレスとマーキュリーが取った対応

ポイントインカム

1. 開発環境への外部アクセスを即時に遮断し、侵入経路を特定・遮断
2. 対象の約11,100名のアカウントのログインを停止（パスワードの強制リセット）
3. 秘密の質問のリセットと、SNSログイン連携の停止
4. 全社的なシステム監視体制とアクセス制御の強化
5. 対象のお客様に、メールで個別に連絡

CoinTrade

1. 委託先とアララ株式会社のサービス停止に伴い、マーキュリーからの各種お知らせメールの配信を一時停止
2. 本件の連絡は、まずマーキュリーとセレスのホームページへの掲載で行う
3. メール配信の再開後、対象のお客さまに改めて個別に連絡
4. 関係当局への報告
5. 委託先への情報提供の範囲、委託先での情報の管理状況と安全管理体制を点検し、委託先の見直しを含めて必要な改善を進める

CoinTradeのメール配信の再開時期と方法は、安全性を確かめたうえで配信手段を見直し、決まり次第ホームページで案内するとされています。補償やお詫びの品については、2026年11月10日時点の発表には書かれていません。

自分が対象かを確かめる方法

ポイントインカム

公式は、該当するお客様にはメールで個別に連絡しているとしています。また、対象の約11,100名のアカウントは、現在ログインできない状態です。次の2つで確かめられます。

• セレス（ポイントインカム）からの個別の連絡のメールが届いているか
• ポイントインカムにログインしようとして、ログインできない状態になっているか

ただし、ポイントインカムを名乗る偽のメールが届く可能性もあります。メールのリンクから開くのではなく、ブックマークや検索から公式サイトを開いて確かめると安心です。

CoinTrade

CoinTradeは、お知らせメールの配信を一時停止しているため、現時点では個別のメールは届きません。メール配信の再開後、対象のお客さまに改めて個別に連絡するとされています。10月8日（木）から10月29日（木）にCoinTradeからのメールを受け取っていた人は、対象になっている可能性があります。

配信が止まっているあいだに「CoinTradeから流出のお知らせ」のようなメールが届いた場合は、本物かどうかを特に疑ってください。

ポイントインカムの対象者がすること

公式の発表に書かれている「お客様へのお願い」を、順番に並べます。

1. パスワードを再設定する

対象のアカウントはログインできない状態です。新しいパスワードは、公式のポイントインカムのパスワード再設定ページから設定します。他社のサービスで使っているパスワードとは違う文字列を設定するよう、公式は求めています。

2. 同じパスワードを使っているサービスを変える

当時のパスワードを他社のサービスでも使っている場合は、念のため、そのパスワードの変更も検討するよう求められています。会員情報は2025年11月15日（土）時点のものなので、その時点でポイントインカムに使っていたパスワードを思い出し、同じものを使っているサービスがないかを確かめてください。

3. 秘密の質問を設定し直す

秘密の質問はリセットされています。パスワードの再設定後にログインし、秘密の質問を設定し直します。

4. SNSログインを使っていた人は設定し直す

SNSログインも現在は使えない状態です。使いたい場合は、改めて設定します。

5. 不審な電話やSMSに応じない

公式は、セレスを装った不審な電話やSMSに注意するよう呼びかけ、電話やSMSでパスワード等を尋ねることはないとしています。

電話番号が含まれていたのは16名、口座名義が含まれていたのは1名とされています。該当する人は、ポイント交換や口座に関する話を持ちかける電話にも気をつけてください。

電話番号や口座名義が含まれていた人へ

会員情報のうち、16名分には電話番号が、1名分には口座名義が含まれていたとされています。該当する人には、セレスからメールで個別に連絡が届いているはずです。

電話番号が知られている可能性がある人は、ポイントインカムやセレスを名乗る電話やSMSに気をつけてください。セレスは、電話やSMSでパスワード等を尋ねることはないとしています。「ポイントの交換手続きに必要」「アカウントの確認のため」と言われても、パスワードや認証のための番号は答えないでください。

口座名義は、口座番号とは別の情報です。発表には口座番号についての記載はありません。それでも、名義が分かると銀行や決済サービスを名乗る連絡が本物らしく見えやすくなります。そうした連絡には、いつも以上に気をつけておくと安心です。

CoinTradeの利用者がすること

CoinTradeの件で流出したのはメールアドレスだけですが、そのメールアドレスに不審なメールが届く可能性があります。マーキュリーは、次の点に注意するよう呼びかけています。

CoinTrade（マーキュリーの社員を含む）を名乗る、心当たりのないメールやSMSのリンク・添付ファイルは開かないでください。 マーキュリーがメールや電話で、ログインに必要なパスワード・認証コードなどの情報や、暗号資産の送付を求めることはございません。 出典: 株式会社セレス「【重要】不正アクセスに伴う個人情報漏えいに関するお知らせ」

あわせて、マーキュリーはログインを誘導するURLを記載したメールを送ることはないとしています。つまり、CoinTradeを名乗るメールに「ログインはこちら」とリンクが付いていたら、その時点で本物ではないと判断できます。

利用者ができることを並べます。

• CoinTradeにログインするときは、メールのリンクではなく、アプリかブックマークから開く
• パスワード、認証コード、暗号資産の送付を求められても応じない
• 不審な連絡を受けた場合は応じない
• 二段階認証などの設定が使える場合は、有効になっているかを確かめる

CoinTradeからのお知らせメールは、現在配信が一時停止されています。マーキュリーは、配信の再開時期と方法が決まり次第ホームページで案内するとしています。そのため、配信の再開が案内される前に「CoinTradeからの大切なお知らせ」といったメールが届いた場合は、特に疑ってかかるのが安全です。再開の案内が出たかどうかは、メールではなく、CoinTradeとセレスのホームページで確かめてください。

暗号資産は、一度送ってしまうと取り戻すのが難しいものです。「本人確認のために一度送ってください」「キャンペーンの受け取りに必要です」といった誘いには、どれだけ本物らしく見えても応じないでください。

対象でない利用者が受け止めておきたいこと

ポイントインカムの件で、セレスは本番稼働中のサービスサーバーへの不正侵入や、最新のお客様情報が閲覧された事実は確認されていないとしています。対象は、開発環境に保管されていた2025年11月15日（土）時点の会員情報約11,100名分です。

そのため、個別の連絡のメールが届いておらず、ふだんどおりログインできている利用者は、発表の内容からは対象に含まれていないと読み取れます。今回の件だけを理由に、ポイントの交換を急いだり、退会したりする必要は、発表からは読み取れません。

ただし、ポイントインカムの名前がニュースになると、それに便乗した偽のメールが送られることがあります。対象でない人のもとにも、「あなたの情報が漏えいしました。こちらからパスワードを再設定してください」といったメールが届く可能性はあります。パスワードを再設定するときは、メールのリンクではなく、公式サイトを自分で開いてから進んでください。

CoinTradeについても、マーキュリーのシステム本体への不正アクセスは確認されておらず、流出したのはメールアドレスだけとされています。口座の資産そのものへの影響は、発表の時点では確認されていません。

退会した人や、しばらく使っていない人の場合

ポイントインカムの会員情報は、2025年11月15日（土）時点のバックアップデータです。そのため、その時点で会員だった人は、その後に使わなくなっていても対象に入っている可能性があります。発表には、退会した人が対象に含まれるかどうかについての記載はありません。心当たりがある場合は、公式のお問い合わせフォームで確かめてください。

CoinTradeについては、公式がはっきり書いています。流出したメールアドレスには、発表の時点でCoinTradeを使っていない人のメールアドレスが含まれている可能性があるとしています。しばらくCoinTradeを使っていない人でも、10月8日（木）から10月29日（木）にメールを受け取っていた場合は、偽のメールに気をつけてください。

しばらく使っていないサービスほど、本物のメールと偽のメールの区別がつきにくくなります。「久しぶりにログインしてください」「残高の確認が必要です」といったメールが届いても、リンクから開かず、公式サイトやアプリから確かめる習慣をつけておくと安心です。

家族でポイントサイトや暗号資産のサービスを使っている場合

家族の中で、ポイントサイトや暗号資産のサービスを使っている人が複数いることもあります。今回の発表を家族で共有しておくと、誰かに偽のメールが届いたときに気づきやすくなります。

共有しておきたいことを挙げます。

• ポイントインカムの対象者はログインが停止されており、公式のパスワード再設定ページから設定し直すこと
• CoinTradeを名乗るメールにログインのリンクがあれば、それは本物ではないこと
• 電話やSMSでパスワードや認証コードを尋ねられても、答えないこと
• 暗号資産の送付を求められても、応じないこと

特に、家族で同じパスワードを使い回している場合は、この機会に別々のパスワードに変えておくと、1つの漏えいが家族全員に広がることを防げます。

偽のメールを見分けるときの考え方

今回の2つの件では、どちらも偽のメールへの注意が呼びかけられています。見た目で見分けようとするより、確かめる経路を決めておく方が確実です。

場面	考え方
ポイントインカムを名乗るメールでパスワードの入力を求められた	リンクから開かず、公式サイトを自分で開いてパスワード再設定ページに進む
CoinTradeを名乗るメールにログインのリンクがある	マーキュリーはログインを誘導するURLを記載したメールを送らないとしている。開かない
電話やSMSでパスワードを尋ねられた	セレスもマーキュリーも、電話やSMSでパスワード等を尋ねないとしている。応じない
「至急」「本日中」と急がされた	急がせるのは偽の連絡の典型。公式サイトで確かめるまで何もしない
暗号資産の送付を求められた	マーキュリーは暗号資産の送付を求めないとしている。応じない

偽のメールにだまされないための考え方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドでも紹介しています。会社向けの記事ですが、偽のメールの典型的な特徴は個人で受け取るメールにも当てはまります。

パスワードが漏れても不正ログインを止めやすくする仕組みとして、多要素認証があります。仕組みと選び方はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版でまとめています。

続報で確かめておきたい点

セレスとマーキュリーは、新たな事実が分かれば知らせるとしています。続報が出たときに見ておきたい点を挙げます。

• ポイントインカムの侵入経路と、開発環境に本物の会員情報が保管されていた経緯が示されたか
• 会員情報の件数「約11,100名分」が変わったか
• CoinTradeのメールアドレス88,289件のうち、現在の利用者の件数を含む内訳が示されたか
• CoinTradeのお知らせメールの配信が、いつ、どの方法で再開されたか
• アララ株式会社から、repicaへの不正アクセスの原因と再発防止策が示されたか

問い合わせ窓口

公式の発表に載っている窓口は次のとおりです。どちらも電話の窓口は案内されておらず、フォームでの受け付けです。

窓口	受け付けの方法
ポイントインカム お客様お問い合わせ窓口	ポイントインカムのお問い合わせフォーム
株式会社セレス 広報担当	公式サイトの問い合わせフォーム

CoinTradeについて、本件の続報を含む重要なお知らせは、マーキュリーとセレスのホームページに掲載するとされています。CoinTradeの公式サイトはCoinTradeです。

フォームで問い合わせるときは、登録しているメールアドレスと、届いた個別の連絡の有無を書いておくと、やり取りが短く済みます。問い合わせ先は、届いたメールに書かれたものではなく、公式サイトから開いたものを使ってください。

フォームに書いておくと話が早く進む内容を挙げます。

• 登録しているメールアドレスと、ニックネーム
• セレスからの個別の連絡のメールが届いているかどうか
• ログインできない状態になっているかどうか
• 尋ねたいこと（自分が対象かどうか、再設定ができない理由など）

フォームにはパスワードを書かないでください。セレスは、電話やSMSでパスワード等を尋ねることはないとしています。問い合わせの返事として届いたメールでパスワードを求められた場合も、応じずに公式サイトから改めて確かめてください。

在宅で仕事をする人が、取引先の情報を預かる立場として気をつけること

今回のポイントインカムの件は、開発環境にテスト用として保管されていた過去の会員情報が見られた可能性があるものです。CoinTradeの件は、委託先が使うメール配信システムから宛先のメールアドレスが流出したものです。どちらも、在宅で仕事をする人が取引先から情報を預かる場面と重なります。たとえば、Webサイトの開発を請け負うときにテスト用のデータとして本物の顧客名簿を渡されることや、メール配信の作業を任されて宛先の一覧を預かることがあります。

個人情報保護委員会は「漏えい等の対応とお役立ち資料」のページで、事業者が個人情報保護委員会への報告を義務付けられる場合を挙げています。そのうち、在宅で仕事をする人に関わりやすいものを、公式ページの記載から抜き出します。

• 不正の目的をもって行われたおそれがある行為による漏えい等（不正アクセスにより個人データが漏えいした場合などが例に挙がっています）
• 不正に利用されることで財産的被害が生じるおそれがある個人データの漏えい等（送金・決済機能のあるサービスのIDとパスワードの組み合わせなどが例に挙がっています）
• 本人の数が1,000人を超える漏えい等（民間事業者の場合）

報告の期限として、発覚したらまず速やかに、不正な目的で行われたおそれがある場合は発覚日から60日以内と書かれています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめてください。

業務委託で取引先の情報を扱っている場合、報告をするのが自分なのか委託元なのかは、契約の内容によって変わります。自分で判断せず、委託元の担当者や個人情報保護委員会の相談窓口に確かめてください。

在宅で仕事をする人ができる備えを挙げます。

• テスト用のデータに本物の個人情報を使わない。必要な場合は、取引先と扱いを取り決める
• 仕事が終わったら、預かったデータを契約の決まりに沿って削除する
• メール配信の宛先の一覧など、預かった名簿を必要以上に手元に残さない
• 作業用のアカウントのパスワードを使い回さず、使える場合は多要素認証を有効にする

情報を守る知識は、それ自体が在宅の仕事の強みにもなります。AI・マーケティング・セキュリティのお仕事では、セキュリティに関わる在宅の仕事の種類と、求められる知識を紹介しています。開発の仕事でネットワークやサーバーの基礎を体系的に学びたい人は、CCNA（シスコ技術者認定）の資格ガイドで、試験の範囲と学び方を確かめられます。@SOHOは2004年から在宅ワークとフリーランスの仲介を続けてきたサイトで、預かったデータを必要な範囲だけ持ち、仕事が終われば削除することは、取引先からの信用を保つうえでの基本です。

ポイントサイトや暗号資産のサービスを使うときの日ごろの備え

最後に、今回の件を離れて、ポイントサイトや暗号資産の取引サービスを使うときの日ごろの備えを書いておきます。

ポイントサイトは、登録するメールアドレスに広告やキャンペーンのメールが多く届くサービスです。暗号資産のサービスは、お金に直結するため、偽のメールの狙いになりやすいサービスです。どちらも、次のような備えが役立ちます。

• サービスごとにパスワードを変え、パスワード管理の仕組みを使って覚える
• 使っていないサービスは退会し、預けている情報を減らす
• ログインはブックマークや公式アプリから行い、メールのリンクから開かない
• 二段階認証が使えるサービスでは、有効にしておく
• 登録しているメールアドレスに、身に覚えのないログインの通知が届いていないかを時々確かめる

今回、セレスは対象の約11,100名のアカウントのログインを停止し、パスワードの再設定を求めています。再設定は手間がかかりますが、使い回していたパスワードを見直すよい機会でもあります。

セレスとマーキュリーは、新たな事実が分かれば、ホームページなどを通じて速やかに知らせるとしています。続報は、セレスの公式ページで確かめてください。

よくある質問

Q. ポイントインカムの不正アクセスで、どんな情報が見られた可能性がありますか？

セレスの2026年11月6日の発表では、開発環境にテスト用として保管されていた会員情報約11,100名分が閲覧された可能性があります。項目はニックネーム、登録メールアドレス、当時のパスワードと秘密の質問（いずれも暗号化された文字列）、生年月日、当時の保有ポイント数で、一部に電話番号（16名）と口座名義（1名）が含まれます。2025年11月15日時点のバックアップデータです。

Q. ポイントインカムにログインできなくなりました。どうすればよいですか？

対象の約11,100名のアカウントは、二次被害を防ぐためにログインが停止されています。公式のパスワード再設定ページから新しいパスワードを設定してください。他社のサービスと違う文字列にするよう求められています。再設定後にログインして秘密の質問を設定し直し、SNSログインを使いたい場合は改めて設定します。

Q. CoinTradeでは何が流出したのですか？

委託先が使うメール配信システム「repica」への不正アクセスで、10月8日から10月29日に配信されたメールの宛先のメールアドレス88,289件（重複を除く）が流出しました。氏名、メール本文、パスワード等は含まれていないとされています。マーキュリーのシステム本体への不正アクセスや、不正ログイン、資産の流出は確認されていません。

Q. CoinTradeを名乗るメールが届いたら、どうすればよいですか？

マーキュリーは、パスワードや認証コード、暗号資産の送付をメールや電話で求めることはなく、ログインを誘導するURLを記載したメールも送らないとしています。心当たりのないメールやSMSのリンクや添付ファイルは開かず、応じないでください。現在、マーキュリーからのお知らせメールの配信は一時停止されています。