漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:限定的漏えい確認
Webサーバーの脆弱性を悪用した不正アクセス

アララ

アララ メッセージ

アララ メッセージの1システムへの不正アクセスで、利用企業が保有するメールアドレス約301万件の持ち出しを確認。

対象規模メール配信サービスの1システムを利用する企業が保有するメールアドレス約301万件。
初回公表2026.10.29
最新の公式発表2026.10.29
当サイトの確認日2026.10.30

漏れた情報が悪用された場合の影響

危険度:限定的

確認できた対象項目はメールアドレスに限定されている。

迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

メールアドレス

対象外・補足

  • 約301万件は利用企業の配信先リストを含む提供元側の件数。利用企業側の公表値と重複加算しない。
  • 他の情報項目や他システムへの影響は調査中で、未確認値を補完しない。
発生時期
2026-10-28
判明・検知
2026-10-28
二次被害の公表状況
公表時点で本事象以外の不正アクセス影響は確認されていない。

企業の対応を記録

対象者への通知

利用企業・関係機関と攻撃情報を共有。最終利用者への個別通知状況は確認した公式資料に記載なし。

補償・救済

確認した公式資料に記載なし。

再発防止

対象サーバーをネットワークから切り離し、外部専門機関と全サービスの脆弱性再点検、管理体制強化を進める。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 不正アクセスを確認し、対象サーバーを切り離し。

  2. メールアドレス約301万件の持ち出し確認を公表。