北陸電力は11月2日、会員サービス「ほくリンク」の会員約55万件のメールアドレスが外部に流出したと発表した。同社のメール配信を委託された運営会社が利用するサービスで、不正アクセスが発生した。
不正アクセスを受けたのは、メール配信サービスを提供するアララのサーバーとされる。親会社のペイクラウドホールディングスによると、10月28日から31日にかけて、アララのサーバーを経由し、顧客企業最大380社が利用するサーバー97台に侵入があった。システム管理画面への不正ログインを通じてデータが持ち出されたとみられる。
北陸電力によると、同社の会員について流出した情報はメールアドレスのみで、氏名やクレジットカード番号などの流出は確認されていない。ほくリンクの会員登録は9月末時点で約67万6,000件だった。
ペイクラウドホールディングスは、11月2日時点でメールアドレス7,700万件のほか、顧客企業によっては氏名や電話番号、住所などの流出も確認したとしている。また、クレジットカード会社を装う不審メールが最大約713万通送信されたことも確認した。北陸電力の件で同様のメールが届いたかは公表されていない。
アララは10月31日にサービス提供を取りやめ、サーバーの通信を遮断した。北陸電力もほくリンクのメール配信を停止し、会員にアプリなどで説明するとともに、不審なメールへの注意を呼びかけている。
MARBLEの対応例：この件の場合
MARBLEは、自社の顧客メールアドレスが委託先を通じてどの配信サービスに渡るかをまず確認する。
- 自社システムからメール配信の委託先に渡す情報の種類を確かめる
- 委託先が利用するメール配信サービスと預ける情報を委託先に確かめる
- 配信サービスの管理画面の認証方法を導入した会社に確かめる
- 不正アクセス時の委託先からの連絡手順を確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「北陸電力がほくリンク会員約55万件のメールアドレス流出を発表、委託先サービスが被害」（2026年11月3日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
