大阪ガスは11月2日、おかずの定期便サービス「FitDish」の顧客のメールアドレス3万4,489件が流出したと発表した。会員向けメールの配信を委託するアララのシステムが、第三者による不正アクセスを受けたことが原因としている。
対象は、2026年10月8日から29日までにFitDishが会員へメールを配信した際の宛先。氏名や住所、電話番号、クレジットカード情報、購買データなどは含まれていないとしている。流出したアドレスの悪用による被害は公表されていないが、大阪ガスは不審なメールやSMSが届く可能性があると注意を呼びかけている。
アララは11月2日の第2報で、第三者がサービスのサーバーを経由し、契約企業の環境に侵入したと説明した。対象はサーバー97台、最大約380社で、メールアドレス約7,700万件と氏名などの会員情報が持ち出されたとしている。件数は精査中という。FitDishの宛先がどの環境から持ち出されたかは、大阪ガスの発表では確認できていない。
大阪ガスは対象の顧客に個別にメールで連絡するとしている。また、心当たりのないメールのリンクや添付ファイルを開かず、同社を装う不審な連絡はFitDishの窓口に問い合わせるよう案内している。
MARBLEの対応例：この件の場合
MARBLEはまず、メール配信の委託先に預けている顧客の宛先と配信履歴を確認する。
- メール配信の委託先と、預けているメールアドレスの種類を確かめる
- 自社システムから委託先へ渡す宛先と配信履歴の扱いを確かめる
- 委託先に配信後の宛先の保管期間と削除方法を確かめる
- 委託先に事故時の対象期間や流出項目の連絡経路を確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「大阪ガスのFitDishで委託先経由のメールアドレス3万4,489件が流出」（2026年11月3日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
