アララは10月28日、メール配信サービス「アララメッセージ」への不正アクセスにより、配信先として登録されたメールアドレス約301万件が流出したと発表した。対象は環境「bvam001」で、件数は人数ではなくアドレスの数としている。
同社によると、第三者がサーバーシステムのうち1システムに侵入し、利用企業が登録したアドレスを持ち出した。一部環境のWebサーバーの脆弱性が悪用されたことが原因とされる。具体的な脆弱性の番号やソフトウェアの種類は公表されていない。
同社は10月28日に対象サーバーをネットワークから切り離し、同日17時23分にサービスを停止した。当初は情報漏えいを確認していないとしていたが、その後、流出を確認したと報告した。再開時期は未定としている。一方、停止前に配信予約が完了したメールは停止中も配信される。
アララはメールアドレス以外の流出は確認していないとしている。利用企業ごとの対象アドレスは調査中で、内訳は公表されていない。一方、鹿児島銀行など4行庫は10月28日、決済アプリ「Payどん」の利用者らのアドレスや決済情報が漏えいした可能性を発表した。アララの発表との範囲の差異について、理由は公表されていない。
アララは外部の専門機関と連携して全サービスの脆弱性を再点検し、管理体制の強化を進めるとしている。また、不審なメールのリンクへのアクセスや返信、添付ファイルの開封、ID・パスワードなどの入力を避け、メールを削除するよう呼びかけた。
MARBLEの対応例：この件の場合
アララメッセージの利用状況と、登録した配信先への影響をまず確認します。
- アララメッセージを利用し、対象環境「bvam001」に配信先を登録しているかを確かめる
- 登録したメールアドレスや決済情報が影響対象かをアララに確かめる
- サービス停止中の配信予約の扱いと再開の見通しをアララに確かめる
- 自社の配信システムからアララメッセージへの連携部分を確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「アララのメール配信サービスが不正アクセスを受け約301万件のメールアドレスが流出」（2026年10月30日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
