TKCは11月2日、メール配信を委託していたアララへの不正アクセスに関する第2報を公表した。TKCのシステムを利用する顧客のメールアドレスが、最大223万812件、漏えい対象に含まれるとしている。メールアドレス以外の情報項目については調査中という。
不正アクセスを受けたのは、アララが運営するメール配信サービス「アララメッセージ」。アララによると、10月27日から28日にかけて第三者が管理画面に不正ログインし、データを持ち出した。原因には、ウェブサーバーの脆弱性に加え、システム環境の問題が関係していたとしている。
姫路市によると、TKCから同市には10月30日、外部サービスでの情報漏えいはないとの報告があった。その後、アララは11月2日に情報漏えいの発生を公表した。姫路市は、ポータルサイトに登録されたメールアドレスや氏名などが漏えいした可能性があるとし、クレジットカード情報は含まれないとしている。
TKCは会計事務所や企業、自治体向けシステムのメール送信を停止しており、再開時期は未定という。アララは約713万通の不審メールが送信されたとし、同社や契約企業をかたる連絡に注意を呼びかけている。
MARBLEの対応例：この件の場合
MARBLEは、自社システムのメール送信にアララメッセージが関わるかをまず確認する。
- 自社システムのメール送信に使う外部サービスを確かめる
- アララメッセージへの再委託の有無を委託先に確かめる
- 送信に渡すメールアドレスなどの情報を確かめる
- メール送信停止が自社システムのどの機能に影響するかを確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「TKCが委託先アララへの不正アクセスで顧客メール最大223万件の漏えい対象を公表」（2026年11月3日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
