ビックカメラ、コジマ、ソフマップの3社は11月2日、メール配信などを委託するアララ株式会社のシステムが不正アクセスを受け、顧客情報が外部に流出した可能性があると共同で発表した。対象は3社合計で約1,490万件に上るが、流出が確定した件数ではなく、各社の内訳も公表されていない。
対象情報にはメールアドレス等が含まれる。3社は、クレジットカード情報やネット通販サイトへのログイン情報は含まれていないと説明している。メールアドレス以外の具体的な項目は示されていない。3社の通販サイト自体が侵害されたとの発表ではなく、委託先のシステムへの不正アクセスが原因とされる。
アララによると、契約企業の環境にあるサーバー97台でメールアドレスと会員情報の持ち出しが確認された。同社はWebサーバーの脆弱性とシステム環境の問題が関係しているとして調査を続けている。また、サービスが悪用され、クレジットカード会社を装う不審メールが最大約713万通送信された。
3社は当該サービスへのデータ連携を停止し、アララと影響範囲を確認している。対象顧客には各社から案内する予定としている。アララは不正に使われた認証情報の無効化や通信の遮断を実施し、10月31日にサービスを全面停止した。再開時期は未定としている。
MARBLEの対応例：この件の場合
MARBLEは、メール配信の委託先に自社システムからどの顧客情報を連携しているかをまず確認する。
- 自社システムからアララなどのメール配信サービスへのデータ連携があるかを確かめる
- 連携するメールアドレスや会員情報の項目をプログラムで確かめる
- 委託先に保管情報と事故時の連絡方法を確かめる
- 配信に不要な情報が連携されていないかを確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「ビックカメラ、コジマ、ソフマップの3社が委託先アララの不正アクセスで顧客情報約1,490万件流出の可能性を発表」（2026年11月4日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
