日本脆弱性総合ポータル

アララ：メール配信システム「アララ メッセージ」への不正アクセスで一部サービスを停止、利用企業のメール配信にも影響

重要度
業務やサービスの停止・一部の環境
公表日
2026.10.28
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. メール配信システムに第三者による不正アクセスが見つかった
  2. 侵入口は公表されず、被害拡大を防ぐため一部の環境を一時停止した
  3. 利用企業もメール配信を止め、情報漏えいは確認されず復旧日時は未定

メール配信システム「アララ メッセージ」で、第三者による不正アクセスが確認された。被害の拡大を防ぐため、アララは一部の環境のサービスを一時停止した。続報では、このシステムを使う松竹マルチプレックスシアターズが会員向けのメール配信を止めたと分かった。侵入口は公表されず、情報漏えいの事実は確認されていないが、復旧日時は未定とされている。

確認された経路・公表元の推定

  1. 2026年10月28日付の告知で、アララが第三者による不正アクセスの発生を確認したと公表
  2. 被害の拡大を防ぐため、アララの判断で一部の環境のサービスを一時停止し、対象の顧客へ別途連絡
  3. 2026年10月29日付で、利用企業の松竹マルチプレックスシアターズがSMT Membersのオフィシャルメルマガ等のメール配信を停止したと公表
  4. アララは原因を調査中とし、復旧日時は現時点で未定

根拠の要点

告知は第三者による不正アクセスの発生を確認したと述べるが、侵入経路・手口・侵入時期は記載がない。続報は、アララから不正アクセスの報告を受けたと述べ、原因はアララが調査中としている。

資料の基準時点：2026年10月29日付の続報時点（2026年10月30日取得）

当時、対策できたのか

判定保留

侵入経路や攻撃時点の防御条件が資料に記載されておらず、続報でも原因はアララが調査中とされているため、対策の欠落や発覚時の未発見は判断できない。

公表された対策

  • 被害の拡大を防ぐため、一部の環境のサービスを一時停止
  • 対象のお客様へ別途連絡
  • 引き続き、状況の確認を進める
  • 松竹マルチプレックスシアターズは、SMT Membersのオフィシャルメルマガとポイント期限・クーポンの案内メール配信を停止
  • 松竹マルチプレックスシアターズは、再開時期の見通しが立ち次第、自社HPで知らせるとしている

この事例を理解するための動画

まだ分からないこと

  • 侵入経路と攻撃の手口。原因はアララが調査中とされる
  • 不正アクセスの発生時期と侵入時期
  • 影響を受けた環境と顧客の範囲の詳細
  • アララの他の利用企業の情報漏えいの有無。アララは現時点で事実は確認されていないとし、松竹はSMT Membersに関する情報の流出はないと確認済と公表しているが、他社の情報は資料にない
  • サービスの復旧日時（現時点で未定）
  • 停止の範囲。告知は一部の環境の一時停止とし、続報はサービスが現在一時停止と記載しており、資料どうしで範囲の表現が食い違う

関連する事例

同じ原因分類の事例

事例の一覧に戻る