Arara邮件服务遭入侵，8133万个邮箱地址泄露
日本Arara的邮件发送服务Arara Message遭到利用网络服务器漏洞的入侵，导致电子邮箱地址和部分客户的会员信息泄露。进一步调查显示，去重后泄露的电子邮箱地址共计8132万9467个。攻击者还滥用该服务发送了最多约713万封冒充信用卡公司的邮件，公司已隔离服务器并全面暂停邮件发送服务。
核心信息
- 受害机构
- Arara
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 8132万9467个电子邮箱地址及部分客户的会员信息
- 原因·手法
- 攻击者利用网络服务器漏洞，经由共享环境入侵客户企业的服务器
- 地区
- 日本
如果信息被泄露，请这样做
泄露项目电子邮箱姓名电话号码地址使用·购买记录
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 公司披露约301万个电子邮箱地址泄露，并采取隔离受影响服务器和暂停服务的措施。
- 受影响范围扩大至客户环境中的97台服务器和最多约380家企业，统计显示约7700万个电子邮箱地址受到影响。
- 确认攻击者经由共享环境入侵客户服务器，并发送了最多约713万封冒充信用卡公司的邮件。
- 发现另一个云环境也发生了数据窃取，去重后泄露的邮箱地址共计8132万9467个。
- 邮件发送服务的恢复时间尚未确定。
- 神户市8万个电子邮箱地址泄露的情况被披露。
同样因此事件受害的机构
Asoview受托服务商遭入侵，1582万1184条会员信息泄露
↳ 由Arara事故波及的二次受害 · 查看原事故1582.1万损失：1582万1184条会员信息
休闲活动预订服务Asoview披露，其邮件发送受托服务商Arara遭非法访问，导致1582万1184条会员信息泄露。泄露信息包括电子邮箱地址、姓名、电话号码、最后登录日期、使用过的设施以及门票购买和取消记录等，受影响人数尚未确定。Asoview表示，未将密码和银行卡信息交由该服务商处理。
相关报道 2篇 →Solaseed Air约49万条客户电子邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故49万损失：约49万条客户电子邮箱地址
Solaseed Air客户的约49万条电子邮箱地址泄露至外部。经确认，原因为外部邮件系统遭到非法访问，Arara被指为该系统的供应商。
相关报道 3篇 · 最近报道 →Arara邮件服务遭入侵，TKC用户最多2230812条邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故223.1万损失：用户电子邮箱地址最多2230812条
新增受影响范围公布：Arara邮件服务遭入侵，导致TKC运营系统的用户最多2230812条电子邮箱地址泄露。目前正在调查其中是否也包含横滨、川崎等地方政府在线申请服务用户的信息。
查看The Boston Report报道 ↗Arara遭未经授权访问，福岛市最多4700条个人信息或泄露
↳ 由Arara事故波及的二次受害 · 查看原事故4700损失：最多4700条个人信息可能泄露
受Arara遭未经授权访问的影响，福岛市也确认存在个人信息泄露的可能。可能泄露的信息最多为4700条。
相关报道 2篇 · 最近报道 →三井住友银行约22.7万个客户邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故22.7万损失：约22.7万个客户电子邮箱地址
三井住友银行的邮件发送外包服务商arara遭到未经授权的访问，导致该行约22.7万个客户电子邮箱地址泄露。尚未确认有银行账号或密码泄露。
相关报道 12篇 · 最近报道 →堺市电子申请系统最多约29万条邮箱地址可能泄露
↳ 由Arara事故波及的二次受害 · 查看原事故29万损失：最多约29万条电子邮箱地址可能泄露
日本堺市电子申请系统中最多约29万条电子邮箱地址可能已泄露。受托企业使用的Arara遭到未经授权的访问。堺市计划对市政府所有部门展开调查。
查看Yahoo!ニュース报道 ↗Arara遭黑客攻击，小学馆约199万条会员信息恐泄露
↳ 由Arara事故波及的二次受害 · 查看原事故199.4万损失：1993665条会员信息可能泄露
小学馆的分发服务承包商Arara遭到网络攻击，包括小学馆ID在内的1993665条会员信息可能已泄露。此外，小学馆还披露，旗下两个教育及保育网站遭到利用漏洞的入侵，部分会员信息可能已泄露。小学馆已将相关网站的所有会员强制退出登录，减少留存信息，并向个人信息保护委员会报告。
相关报道 5篇 · 最近报道 →受Arara事件影响，横滨橡胶用户信息泄露
↳ 由Arara事故波及的二次受害 · 查看原事故损失：新闻稿及新闻邮件订阅者的公司名称和邮箱地址泄露（官方公告未披露数量）
由于Arara的邮件分发服务遭到未经授权的访问，横滨橡胶新闻稿及新闻邮件订阅者登记的公司名称和邮箱地址泄露。横滨橡胶于2026年10月28日收到未经授权访问的通知后暂停邮件分发，并于11月3日收到涉及本公司信息泄露的通知后发布公告。
查看더구루报道 ↗Arara遭未经授权访问，矢板市电子邮箱地址恐泄露
↳ 由Arara事故波及的二次受害 · 查看原事故邮件发送服务商Arara遭未经授权访问，矢板市的电子邮箱地址可能因此泄露。11月13日，栃木县内4个市町的电子邮箱地址被曝发生泄露。矢板市单独的受影响规模及应对措施尚未得到确认。
相关报道 3篇 · 最近报道 →Arara遭未授权访问，新广岛电视台5192人邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故5192损失：5192人的电子邮箱地址
Arara遭到未授权访问，导致新广岛电视台运营的服务中5192人的电子邮箱地址泄露。事故的具体发生日期及后续应对措施尚未确认。
查看Yahoo!ニュース报道 ↗本庄市卡片预约信息恐泄露，再受托方遭入侵后发布后续通报
↳ 由Arara事故波及的二次受害 · 查看原事故损失：个人信息可能泄露
本庄市个人编号卡领取预约及管理系统承包商TKC将邮件发送业务转包给了arara，后者运营的“arara message”于2026年10月28日至31日遭到未经授权的访问。已登记的电子邮箱地址、姓名等信息可能泄露，涉及本庄市的信息是否泄露及其范围仍在核实。该市在11月10日的后续通报中表示，已切换至新的邮件基础设施，并恢复发送预约完成邮件。
查看本庄市ホームページ报道 ↗横滨市设施预约系统508个团体及设施邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故508损失：443个使用团体邮箱地址、65个设施邮箱地址泄露，共计508个
由于Arara的邮件发送服务遭到未经授权的访问，横滨市地区护理广场等设施预约系统的443个使用团体邮箱地址和65个设施邮箱地址泄露，共计508个。市政府于2026年10月28日接到未经授权访问及服务暂停的通知，11月9日确认泄露规模后，于11月10日公布。
查看Yahoo!ニュース报道 ↗彩虹乐队歌迷俱乐部因Arara遭入侵泄露会员邮箱
↳ 由Arara事故波及的二次受害 · 查看原事故彩虹乐队于11月10日表示，外部邮件发送服务“Arara Message”遭入侵，导致歌迷俱乐部用户的电子邮箱地址泄露。受影响对象为截至2026年10月31日已注册付费会员邮件服务的用户，已确认泄露的信息仅为电子邮箱地址。运营公司Fanplus已切换至新的邮件发送系统。
查看Yahoo!ニュース报道 ↗日本内阁府新闻通讯用户约6.2万个邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故6.2万损失：新闻通讯用户约6.2万个电子邮箱地址
日本内阁府新闻通讯发送承包商Arara遭未授权访问，导致约6.2万个用户电子邮箱地址泄露。姓名、职业等其他个人信息也可能泄露。
相关报道 18篇 · 最近报道 →Arara遭非法访问，三菱日联部分股东邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故损失：部分股东的电子邮箱地址
Arara遭非法访问，导致三菱日联部分股东的电子邮箱地址泄露。同一事件还导致野村部分股东的电子邮箱地址泄露。
查看日本経済新聞报道 ↗横滨银行贷款客户信息泄露，最多涉及60505条记录
↳ 由Arara事故波及的二次受害 · 查看原事故6.1万损失：部分卡式贷款和无抵押个人贷款客户信息受到泄露影响，最多涉及60505条记录。数量可能随详细调查而变化。
横滨银行于11月11日宣布，11月5日确认的贷款客户信息泄露事件最多涉及60505条记录。事件源于该行卡式贷款和无抵押个人贷款担保公司SMBC消费金融的担保系统遭非法访问，与Arara事件无关。受影响记录数量可能随进一步详细调查而变化。
查看カナロコ报道 ↗丘比集团5家公司125788条客户邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故12.6万损失：125788条客户电子邮箱地址
Arara电子邮件服务遭入侵事件的新增受害情况显示，丘比集团5家公司的125788条客户电子邮箱地址泄露。受影响对象为活动报名、咨询等自动回复邮件的接收者，集团已停止发送自动邮件，并开始逐一通知。
查看SmartScope报道 ↗那霸市确认外部邮件服务遭入侵，15700个邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故1.6万损失：15700个用户电子邮箱地址
日本那霸市表示，其在线申请系统使用的外部邮件发送服务“Arara Message”遭到未经授权的访问，导致15700个用户电子邮箱地址泄露。这是对2026年10月31日确认发生未经授权访问事件的后续通报。经确认，邮件正文、个人编号（My Number）、申请信息等其他信息未发生泄露。
查看NHKニュース报道 ↗Arara遭未经授权访问，东京燃气客户85,565个电子邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故8.6万损失：客户电子邮箱地址85,565个
Arara遭未经授权访问，导致东京燃气客户的85,565个电子邮箱地址泄露。东京燃气受影响一事于11月12日被披露。
相关报道 4篇 →秋田北部喜悦球迷俱乐部信息泄露，确认涉及41人
↳ 由Arara事故波及的二次受害 · 查看原事故41损失：41名球迷俱乐部会员的个人信息
秋田北部喜悦公布了对11月5日接报的球迷俱乐部个人信息泄露事件的调查结果。承担邮件发送业务的转包商arara的系统遭到非法访问，41名会员的电子邮箱地址泄露，其中2人的姓名也遭泄露。尚未确认因泄露信息被滥用而造成的具体损害。
查看日テレNEWS NNN报道 ↗Arara遭入侵，大阪市行政服务逾107万个邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故107.9万损失：行政在线系统用户的1078713个电子邮箱地址，以及另一项购物券项目用户和加盟商户的电子邮箱地址
Arara的外部邮件分发服务遭未授权访问，导致大阪市行政在线系统用户的1078713个电子邮箱地址泄露。另一项购物券项目的用户及加盟商户电子邮箱地址也遭泄露。大阪市呼吁居民警惕冒充地方政府的可疑邮件。
相关报道 6篇 · 最近报道 →广岛三箭2900个客户电子邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故2900损失：2900个客户电子邮箱地址
广岛三箭官方手机网站客户的2900个电子邮箱地址遭到泄露。此次泄露由受托服务商Arara遭未经授权访问引起，俱乐部已致歉。
相关报道 4篇 →佐世保e币逾35,600条注册电子邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故3.6万损失：35,600余条注册电子邮箱地址泄露
受Arara Message遭未授权访问影响，地方货币服务佐世保e币的注册电子邮箱地址泄露。经查，泄露规模为35,600余条。
相关报道 4篇 →神户市电子申请系统约8.57万个电子邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故8.6万损失：约8.57万个电子邮箱地址
Arara遭到未经授权的访问，导致神户市电子申请系统约8.57万个电子邮箱地址泄露。神户市受影响的情况于11月13日公布。
相关报道 3篇 →北海道电力：10月Arara遭黑客攻击致5664个邮箱地址泄露
↳ 由Arara事故波及的二次受害 · 查看原事故5664损失：5664个电子邮箱地址
北海道电力11月13日表示，外部邮件发送服务“Arara Message”于2026年10月27日至31日遭到未经授权的访问，导致其电商网站“Kirameku Store”的5664个客户电子邮箱地址泄露。姓名、住址、电话号码、密码和信用卡信息未泄露。公司已停止与该服务的连接，并提醒客户警惕可疑邮件。
查看日本経済新聞报道 ↗
相关报道 20 篇
- Arara Says Hackers Took 3.01m Email Addresses From Its Mail Service
- 当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について
- arara: Approx. 3.01 Million Email Addresses Leaked via Unauthorized Access - Affected Companies and Notice Guide
- アララ 不正アクセス/メールアドレス流出
- アララのメール配信サービスが不正アクセスを受け約301万件のメールアドレスが流出
- 일본 이메일 발송 서비스 아라라 해킹당해 고객 이메일 주소 301만 건 유출
- Paycloud's Arara breach grows to about 77 million email addresses as service stays shut
- ペイクラウドＨＤ、不正アクセス被害拡大、メールアドレス約７７００万件に影響
- Arara breach expands from one mail system to 97 client servers
- ペイクラウドホールディングス傘下アララの情報流出、メアド約7700万件に拡大・サービス停止続く
- ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出
- 일본 기업용 이메일 발송 서비스 ‘아라라 메시지', 약 7,700만건 유출로 확대...380개사 피해
- Arara Says Email Service Breach Has Grown to About 77m Addresses
- メルアド7700万件流出か アララメッセージの不正アクセスで続報 共通環境から契約企業のサーバへ侵入 悪用も確認
- 「アララ」への不正アクセス影響 利用企業で情報漏えい相次ぐ
- Paycloud Holdings Data Breach: What Was Exposed
- 「アララ メッセージ」に不正アクセス、利用企業の環境などからメールアドレス 約8100万件（重複を除く）が持ち出された、メール配信は全面停止
- News - Arara Message hit by major data breach, exposing 77 million email addresses
- 日本ISP業者Arara遭駭，影響小學館、BIC Camera、摩斯漢堡等數百家客戶，可能外洩8,100萬筆資訊
- メール配信サービス「アララメッセージ」への不正アクセス、再開時期は未定
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。