アララのメール配信サービスで、約301万件のメールアドレスが流出したことが公表されました。対象は「bvam001」の環境で、利用企業ごとの詳しい範囲は調査中です。
対象は一つの環境
「メール301万件なら利用者301万人」とは限りません。公表された単位はメールアドレスの件数です。
アララは10月28日、メール配信サービスのエンドユーザーリストに登録された宛先が外部へ流出したと発表しました。翌29日には、親会社のペイクラウドホールディングスが、不正アクセスを受けたのは一つのシステムだと開示しています。
| 項目 | 発表された内容 |
|---|---|
| 対象 | メール配信サービスの環境 bvam001 |
| 流出を確認 | メールアドレス約301万件 |
| その他の情報 | 流出は確認されていない |
| 企業ごとの対象宛先 | 詳細調査中 |
| サービスの再開 | 10月28日付発表では未定 |
約301万件はメールアドレスの件数です。同じ人が複数の宛先を使っているかどうかなどは、この数字だけでは分かりません。利用者301万人と置き換えたり、利用企業側の発表件数をさらに足して総被害としたりするのは避けます。
画像の出典
写真：Pexels。特定企業の設備や被害状況を撮影したものではありません。企業名が違う通知にも注意
このサービスは企業が顧客へメールを届けるために使うものです。メールを受け取る個人にとっては、アララという会社名に覚えがなくても、普段利用する店やサービスの案内先として関係する場合があります。ただし、自分がどの利用企業の対象に含まれるかは、各社の案内と照合する必要があります。
親会社の開示では、10月28日に不正アクセスを確認し、該当サーバーをネットワークから切り離したとしています。原因はウェブサーバーの脆弱性の悪用と説明しています。利用企業や最終ユーザーに責任があると述べた発表ではありません。
届いたメールから入力しない
ペイクラウドホールディングスは、心当たりのないメールにあるリンクへアクセスせず、返信や添付ファイルの開封、IDやパスワードなどの入力もしないよう求めています。通知を装って別のサイトへ誘導する連絡への対処です。
「個人情報を削除するには認証が必要」「流出の補償金を受け取れる」などと書かれていても、受信した画面の指示だけでは進めません。使っている店やサービスの公式サイトを自分で開き、同じ案内が出ているかを確かめます。対象か不明な段階で、第三者へ本人確認書類を送る必要はありません。
氏名やカード情報などが流出したとの断定は、アララの10月28日付発表にはありません。同社が確認した対象はメールアドレスです。後から個別通知が届いた場合は、そこに書かれた項目を読み、既に公表された数字と混同せずに記録しておくと確認しやすくなります。
利用企業の確認窓口
サービスを導入している企業は、自社が対象環境を利用しているか、どの宛先が対象かをアララへ確認することになります。発表にあるカスタマーサポートデスクはam-user@a-message.netで、カスタマーIDなどの識別情報を記載するよう案内されています。
窓口の対応時間は平日の10時から17時で、受付は24時間です。時間外の問い合わせは翌営業日対応とされています。これは利用企業向けの確認案内であり、メールを受信した個人全員へアカウント作成や申請を求めるものではありません。
サービス再開日は10月28日付のお知らせでは未定です。発表日から一定日数たてば自動的に再開するという案内ではないため、業務で使う企業は公式のお知らせで更新を確かめてください。
結局どうすればよいか
- 利用企業からの個別通知で対象を確認する
- 不審なメールの返信・入力・添付開封をしない
公式出典
更新履歴
- 2026年10月30日 初版公開
※本記事は2026年10月30日時点で公表されている情報にもとづきます。数値・制度・進路などは今後変わる可能性があるため、最新の内容は各公式発表をご確認ください。
Googleで「おかあさんのおうち」の新着を優先表示する
災害・道路・住まいの新しい記事がGoogleのトップニュースに出やすくなります。ボタン1回で登録できます。
コメント