オープンドアは11月9日、旅行比較サイト「トラベルコ」への第三者による不正アクセスで、メールマガジン登録者のメールアドレス381,926件が外部に流出したと発表した。11月6日に不正アクセスを確認し、流出が判明したとしている。
流出したメールアドレスのうち、152,655件には登録された都道府県、616件には郵便番号の情報が含まれる。氏名や電話番号、ログインパスワード、クレジットカード情報などは漏えいしていないと報じられている。9日時点で、流出情報の外部公開や第三者による悪用は確認されていない。侵入の手口や原因は、確認できた範囲では公表されていない。
今回の事案は、オープンドアが11月4日に公表したメールマガジン配信委託先アララへの不正アクセスとは別件となる。両事案で流出したメールアドレスの大半は重複しており、件数を単純に合算して人数とすることはできない。アララは10月28日、メール配信サービス「アララ メッセージ」への不正アクセスを公表していた。
オープンドアは侵入経路を遮断し、安全性対策を実施したとしている。警察に相談し、個人情報保護委員会などにも報告した。対象範囲を確認したうえで、対象者に順次メールで案内する予定としている。メールマガジンの配信は停止しているが、トラベルコのその他のサービスは利用できるという。
MARBLEの対応例：この件の場合
MARBLEは、メールマガジン登録者の情報が自社サイトのどこに保管されているかをまず確認します。
- 登録フォームや自社サーバーで扱うメールアドレスの保管場所を確かめる
- 登録者情報に触れる管理画面のログインの仕組みを確かめる
- 配信委託先にも同じ情報が保管されているかを導入した会社に確かめる
- 自社サイトの管理画面へのアクセス制限の状態を確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「トラベルコ運営のオープンドアが不正アクセス被害 メールアドレス38万1,926件流出」（2026年11月10日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
