アララのメール配信サービスに不正侵入、アドレス8133万件流出
日本のアララのメール配信サービス「アララ メッセージ」がウェブサーバーの脆弱性を悪用した不正侵入を受け、メールアドレスと一部顧客の会員情報が流出した。追加調査により、重複を除いた流出メールアドレスは8132万9467件と集計された。攻撃者はサービスを悪用してカード会社をかたるメールも最大約713万通送信しており、同社はサーバーを隔離し、メール配信サービスを全面停止した。
主な情報
- 被害組織
- アララ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- メールアドレス8132万9467件と一部顧客の会員情報
- 原因・手口
- ウェブサーバーの脆弱性を悪用し、共用環境を経由して顧客企業のサーバーに侵入
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目メールアドレス氏名電話番号住所利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- メールアドレス約301万件の流出を公表し、被害を受けたサーバーの隔離とサービス停止を実施した。
- 被害範囲が顧客環境のサーバー97台、最大約380社に拡大し、約7700万件のメールアドレスが影響を受けたと集計された。
- 共用環境を経由した顧客サーバーへの侵入と、最大約713万通のカード会社をかたるメールの送信が確認された。
- 別のクラウド環境での追加の窃取が判明し、重複を除いた流出アドレスは8132万9467件と集計された。
- メール配信サービスの再開時期は未定だった。
- 神戸市のメールアドレス8万件が流出したことが明らかになった。
この事故で同時に被害を受けた組織
アソビュー、委託先への不正アクセスで会員情報1582万1184件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る1582.1万被害: 会員情報1582万1184件
レジャー予約サービスのアソビューは、メール配信委託先のアララへの不正アクセスにより、会員情報1582万1184件が流出したと公表した。流出情報にはメールアドレス、氏名、電話番号、最終ログイン日、利用施設、チケットの購入・キャンセル履歴などが含まれ、被害人数は確定していない。アソビューは、パスワードとカード情報は委託していなかったと説明した。
関連報道 2件 →ソラシドエア、顧客メールアドレス約49万件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る49万被害: 顧客のメールアドレス約49万件
ソラシドエアの顧客のメールアドレス約49万件が外部に流出した。外部メールシステムへの不正アクセスが原因と確認され、同システムの提供元としてアララが挙げられた。
関連報道 3件 · 最終報道 →アララのメールサービス侵害、TKC利用者のアドレス最大223万812件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る223.1万被害: 利用者のメールアドレス最大223万812件
アララのメールサービスへの侵害により、TKCが運営するシステムの利用者のメールアドレスが最大223万812件流出したという追加の被害範囲が公表された。横浜市や川崎市などの自治体のオンライン申請サービス利用者の情報も含まれていた可能性について、調査が進められている。
The Boston Reportの記事を読む ↗アララへの不正アクセス、福島市の個人情報最大4,700件流出の可能性
↳ アララの事故から広がった二次被害 · 元の事故を見る4700被害: 個人情報最大4,700件が流出した可能性
アララへの不正アクセスの影響で、福島市でも個人情報が流出した可能性が確認された。流出した可能性がある情報は最大4,700件。
関連報道 2件 · 最終報道 →三井住友銀行、顧客メールアドレス約22万7000件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る22.7万被害: 顧客メールアドレス約22万7000件
三井住友銀行のメール配信委託先であるアララが不正アクセスを受け、同行の顧客メールアドレス約22万7000件が流出した。口座番号やパスワードの流出は確認されていない。
関連報道 12件 · 最終報道 →堺市の電子申請、メールアドレス最大約29万件流出の可能性
↳ アララの事故から広がった二次被害 · 元の事故を見る29万被害: メールアドレス最大約29万件が流出した可能性
日本の堺市の電子申請システムで、最大約29万件のメールアドレスが流出した可能性が浮上した。委託業者が利用するアララへの不正アクセスが発生した。堺市は庁内全体を対象に調査を行う予定である。
Yahoo!ニュースの記事を読む ↗アララへの攻撃で小学館の会員情報約199万件流出の恐れ
↳ アララの事故から広がった二次被害 · 元の事故を見る199.4万被害: 会員情報199万3,665件が流出した可能性
小学館の配信委託先であるアララへのサイバー攻撃により、小学館IDなどの会員情報199万3,665件が流出した可能性が浮上した。小学館はこれとは別に、教育・保育関連の2つのウェブサイトでも脆弱性を悪用した侵害と一部会員情報の流出の可能性を公表した。対象サイトの全会員をログアウトさせ、保管する情報を削減するとともに、個人情報保護委員会に届け出た。
関連報道 5件 · 最終報道 →アララの事故で横浜ゴムの利用者情報流出
↳ アララの事故から広がった二次被害 · 元の事故を見る被害: ニュースリリース・ニュースメール購読者の会社名とメールアドレスが流出（公式発表では件数非公表）
アララのメール配信サービスへの不正アクセスにより、横浜ゴムのニュースリリース・ニュースメールの購読者が登録した会社名とメールアドレスが流出した。横浜ゴムは2026年10月28日に不正アクセスの通知を受けてメール配信を停止し、11月3日に自社関連情報の流出の通知を受けて公表した。
더구루の記事を読む ↗アララへの不正アクセスで矢板市のメールアドレス流出の恐れ
↳ アララの事故から広がった二次被害 · 元の事故を見るメール配信事業者アララへの不正アクセスに関連し、矢板市のメールアドレスが流出した可能性が浮上した。11月13日には、栃木県内の4市町でメールアドレスの流出が判明した。矢板市単独の被害規模や対応内容は確認されていない。
関連報道 3件 · 最終報道 →アララへの不正アクセスでテレビ新広島のメールアドレス5192人分が流出
↳ アララの事故から広がった二次被害 · 元の事故を見る5192被害: 5192人分のメールアドレス
アララへの不正アクセスにより、テレビ新広島が運営するサービスで5192人分のメールアドレスが流出した。具体的な発生日とその後の対応措置は確認されていない。
Yahoo!ニュースの記事を読む ↗本庄市、カード交付予約情報流出の恐れ 再委託先への不正アクセスで続報
↳ アララの事故から広がった二次被害 · 元の事故を見る被害: 個人情報流出の可能性
本庄市のマイナンバーカード交付予約・管理システムの受託事業者であるTKCがメール配信を再委託していたアララの「アララ メッセージ」で、2026年10月28～31日に不正アクセスが発生した。登録されたメールアドレスや氏名などが流出した可能性があり、本庄市に関する情報の流出の有無と範囲は確認中である。市は11月10日の続報で、新たなメール基盤に切り替え、予約完了メールの送信を再開したと案内した。
本庄市ホームページの記事を読む ↗横浜市の施設予約システム、団体・施設のメールアドレス508件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る508被害: 利用団体のメールアドレス443件、施設のメールアドレス65件、計508件が流出
アララのメール配信サービスへの不正アクセスにより、横浜市の地域ケアプラザなどの施設予約システムを利用する団体のメールアドレス443件と施設のメールアドレス65件、計508件が流出した。市は2026年10月28日に不正アクセスとサービス停止の連絡を受け、11月9日に流出規模を確認した後、11月10日に公表した。
Yahoo!ニュースの記事を読む ↗L’Arc-en-Cielファンクラブ、アララへの不正アクセスでメールアドレス流出
↳ アララの事故から広がった二次被害 · 元の事故を見るL’Arc-en-Cielは11月10日、外部メール配信サービス「アララ メッセージ」への不正アクセスにより、ファンクラブ利用者のメールアドレスが流出したと発表した。対象は2026年10月31日時点の有料会員向けメールサービス登録者で、流出が確認された情報はメールアドレスのみ。運営会社のFanplusは新たなメール配信システムに移行した。
Yahoo!ニュースの記事を読む ↗内閣府のニュースレター利用者、メールアドレス約6万2,000件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る6.2万被害: ニュースレター利用者のメールアドレス約6万2,000件
内閣府のニュースレター配信委託先であるアララが不正アクセスを受け、利用者のメールアドレス約6万2,000件が流出した。氏名や職業など、ほかの個人情報も流出した可能性が浮上した。
関連報道 18件 · 最終報道 →アララへの不正アクセスで三菱UFJの一部株主のメールアドレス流出
↳ アララの事故から広がった二次被害 · 元の事故を見る被害: 一部株主のメールアドレス
アララへの不正アクセスにより、三菱UFJの一部株主のメールアドレスが流出した。同じ事故で野村の一部株主のメールアドレスも流出した。
日本経済新聞の記事を読む ↗横浜銀行の融資顧客情報流出、最大6万505件
↳ アララの事故から広がった二次被害 · 元の事故を見る6.1万被害: 一部のカードローン・フリーローン顧客情報、最大6万505件が流出対象。詳細な調査により件数が変動する可能性がある。
横浜銀行は11月11日、11月5日に確認した融資顧客情報の流出について、対象が最大6万505件に上ると発表した。カードローン・フリーローンの保証会社であるSMBCコンシューマーファイナンスの保証システムへの不正アクセスによるもので、アララの事案とは別件である。対象件数は今後の詳細な調査により変動する可能性がある。
カナロコの記事を読む ↗キユーピーグループ5社、顧客のメールアドレス12万5788件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る12.6万被害: 顧客のメールアドレス12万5788件
アララのメールサービスへの不正アクセス事件による追加被害として、キユーピーグループ5社の顧客のメールアドレス12万5788件が流出した。対象はキャンペーン応募や問い合わせなどへの自動返信を受信した人で、同グループは自動メールの送信を停止し、個別通知を開始した。
SmartScopeの記事を読む ↗那覇市、外部メールサービスへの不正アクセスでアドレス1万5700件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る1.6万被害: 利用者のメールアドレス1万5700件
日本の那覇市は、オンライン申請システムが利用する外部メール配信サービス「アララ メッセージ」への不正アクセスにより、利用者のメールアドレス1万5700件が流出したと発表した。2026年10月31日に不正アクセスが確認された事案の続報である。メール本文・マイナンバー・申請情報など、その他の情報は流出していないことが確認された。
NHKニュースの記事を読む ↗アララへの不正アクセスで東京ガス顧客のメールアドレス8万5,565件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る8.6万被害: 顧客のメールアドレス8万5,565件
アララへの不正アクセスにより、東京ガス顧客のメールアドレス8万5,565件が流出した。東京ガスの被害は11月12日に明らかになった。
関連報道 4件 →秋田ノーザンハピネッツのファンクラブ情報流出、41人の被害確認
↳ アララの事故から広がった二次被害 · 元の事故を見る41被害: ファンクラブ会員41人の個人情報
秋田ノーザンハピネッツは、11月5日に報告を受けたファンクラブの個人情報流出について調査結果を発表した。メール配信業務の再委託先であるアララのシステムが不正アクセスを受け、会員41人のメールアドレスが流出し、このうち2人は氏名も流出した。流出情報の悪用による具体的な被害は確認されていない。
日テレNEWS NNNの記事を読む ↗アララへの不正アクセスで大阪市行政サービスのメールアドレス107万件超流出
↳ アララの事故から広がった二次被害 · 元の事故を見る107.9万被害: 行政オンラインシステム利用者のメールアドレス107万8713件、および別の商品券事業の利用者・加盟店のメールアドレス
アララの外部メール配信サービスへの不正アクセスにより、大阪市行政オンラインシステム利用者のメールアドレス107万8713件が流出した。別の商品券事業でも、利用者と加盟店のメールアドレスが流出した。大阪市は住民に対し、地方自治体をかたる不審なメールに注意するよう呼びかけた。
関連報道 6件 · 最終報道 →サンフレッチェ広島、顧客のメールアドレス2900件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る2900被害: 顧客のメールアドレス2900件
サンフレッチェ広島の公式モバイルサイトの顧客のメールアドレス2900件が流出した。委託先のアララへの不正アクセスが原因で、クラブは謝罪した。
関連報道 4件 →させぼeコイン、登録メールアドレス3万5,600件余りが流出
↳ アララの事故から広がった二次被害 · 元の事故を見る3.6万被害: 登録メールアドレス3万5,600件余りが流出
アララ メッセージへの不正アクセスの影響で、地域通貨「させぼeコイン」に登録されたメールアドレスが流出した。流出規模は3万5,600件余りと判明した。
関連報道 4件 →神戸市の電子申請システム、メールアドレス約8万5700件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る8.6万被害: メールアドレス約8万5700件
アララへの不正アクセスにより、神戸市の電子申請システムのメールアドレス約8万5700件が流出した。神戸市の被害は11月13日に公表された。
関連報道 3件 →北海道電力、10月のアララへの不正侵入でメールアドレス5,664件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る5664被害: メールアドレス5,664件
北海道電力は11月13日、2026年10月27～31日に外部メール配信サービス「アララ メッセージ」で発生した不正アクセスにより、ECサイト「きらめくストア」の顧客メールアドレス5,664件が流出したと発表した。氏名、住所、電話番号、パスワード、クレジットカード情報の流出はなかった。同社は当該サービスとの連携を停止し、不審なメールに注意するよう顧客に呼びかけた。
日本経済新聞の記事を読む ↗
関連報道 20件
- Arara Says Hackers Took 3.01m Email Addresses From Its Mail Service
- 当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について
- arara: Approx. 3.01 Million Email Addresses Leaked via Unauthorized Access - Affected Companies and Notice Guide
- アララ 不正アクセス/メールアドレス流出
- アララのメール配信サービスが不正アクセスを受け約301万件のメールアドレスが流出
- 일본 이메일 발송 서비스 아라라 해킹당해 고객 이메일 주소 301만 건 유출
- Paycloud's Arara breach grows to about 77 million email addresses as service stays shut
- ペイクラウドＨＤ、不正アクセス被害拡大、メールアドレス約７７００万件に影響
- Arara breach expands from one mail system to 97 client servers
- ペイクラウドホールディングス傘下アララの情報流出、メアド約7700万件に拡大・サービス停止続く
- ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出
- 일본 기업용 이메일 발송 서비스 ‘아라라 메시지', 약 7,700만건 유출로 확대...380개사 피해
- Arara Says Email Service Breach Has Grown to About 77m Addresses
- メルアド7700万件流出か アララメッセージの不正アクセスで続報 共通環境から契約企業のサーバへ侵入 悪用も確認
- 「アララ」への不正アクセス影響 利用企業で情報漏えい相次ぐ
- Paycloud Holdings Data Breach: What Was Exposed
- 「アララ メッセージ」に不正アクセス、利用企業の環境などからメールアドレス 約8100万件（重複を除く）が持ち出された、メール配信は全面停止
- News - Arara Message hit by major data breach, exposing 77 million email addresses
- 日本ISP業者Arara遭駭，影響小學館、BIC Camera、摩斯漢堡等數百家客戶，可能外洩8,100萬筆資訊
- メール配信サービス「アララメッセージ」への不正アクセス、再開時期は未定
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。