本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
アララ株式会社は2026年10月29日、メール配信サービス「アララ メッセージ」の1システムから、利用企業が保有するメールアドレス約301万件が外部へ持ち出されたと発表した。同社によると、一部環境のWebサーバーの脆弱性を第三者に悪用された。対象環境のサービスは一時停止している。
企業別の流出対象を調査、再開時期は未定
流出が確認されたのは、対象環境「bvam001」のエンドユーザーリストに登録されたメールアドレスだ。約301万件はアドレスの件数を示す。同社は10月28日付の報告で、メールアドレス以外の情報の流出は確認されていないと説明している。
一方、アララにメール送信を委託する地域決済サービス「Payどん」は28日、利用者や加盟店のメールアドレスに加え、決済日時、店舗名、支払金額などが漏えいした可能性を公表した。これはPayどん側が示した可能性であり、アララが約301万件として確認した流出情報とは区別される。
アララは当該1システムでの流出規模を示した一方、対象環境を利用する各企業について、どのメールアドレスが流出対象となったか詳細調査を進めている。不正アクセスによる影響も調査中で、28日付の報告ではサービス再開時期を未定としている。
同社が不正アクセスを確認したのは10月28日で、直ちに対象サーバーをネットワークから切り離した。サービスの一時停止は被害拡大を防ぐための措置で、対象は一部の環境となる。同社は対象利用者に別途連絡したと説明している。
停止中のメール配信には例外がある。28日付の停止案内によると、停止前に予約を完了したメールは、サービス停止中も配信が実行される。対象環境の利用企業にとっては、停止の案内と併せて予約済み配信の扱いも確認する必要がある。
再発防止に向けては、外部専門機関と連携し、全サービスの脆弱性箇所を再点検する方針を示した。また、不審なメールを受け取った場合は、リンクや添付ファイルを開かず、返信や個人情報の入力もせずに削除するよう求めている。
