メール配信などのサービスを提供する５事業者が、2026年10月13日以降、不正アクセスによる情報漏えいなどを相次いで公表した。各社の発表では、契約者情報や配信先リストなどが対象となり、一部では配信機能を悪用した不審メールも送られた。各事案の関係については公表されていない。
ラクスライトクラウドのブラストメールでは、API用サーバー２台への侵入を受け、全契約者の契約者情報と一部の配信先リストなどが持ち出された。ユミルリンクのCuenoteでは、プログラムやライブラリの脆弱性が悪用され、メールアドレスなどの出力が確認された。
アララのアララ メッセージでは、持ち出された、または持ち出されたおそれのあるメールアドレスが81,329,467件に上った。不審メールの送信も確認され、２環境の合計で最大約713万通に達した。アルカディアのSpeeCAN RAIDENとイグレックスのワイメールでも、不審メールの配信が公表された。
11月9日時点で、ブラストメールとアララ メッセージは全サービスの停止が続いている。Cuenoteは予防停止したシステムを順次再開し、SpeeCAN RAIDENはAPI連携を再開した。ワイメールは11月7日に全顧客環境の再稼働を終えたが、一部は制限付きとしている。
MARBLEの対応例：この件の場合
利用中の配信サービスと自社システムの連携状況を確認する。
- ブラストメールなど対象サービスの利用と配信先情報の登録状況を確かめる
- 自社プログラムで配信サービスのAPIを利用しているかを確かめる
- アララ メッセージのAPIキー再設定など、利用サービスの案内を確かめる
- ワイメールを利用している場合、復旧後の予約配信設定を導入した会社に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
piyolog「相次ぐメール配信サービスへの不正アクセスについてまとめてみた」（2026年11月9日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
