日本脆弱性総合ポータル

アクセルエンターメディア：委託先メール配信サービスの不正アクセスで顧客のメールアドレスが流出

重要度
業務やサービスの停止・1,086,098件
公表日
2026.11.04
原因の分類
サプライチェーン、侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 委託先のメール配信サービスが不正アクセスを受け、お客様のメールアドレスが流出した。
  2. 最初の侵入口は未公表で、流出情報の悪用は今のところ確認されていない。
  3. 心当たりのないメールはURLを開かず削除し、不審な連絡に注意する。

委託先のメール配信サービスが第三者による不正アクセスを受け、お客様のメールアドレス1,086,098件が流出した。侵入口は未公表で、流出情報の悪用による被害は確認されていない。

確認された経路・公表元の推定

  1. 第三者がアララ社のメール配信サービスに不正アクセスし、一部環境の個人情報が流出した（侵入経路・時期は未公表）
  2. 2026年10月28日、アララ社から不正アクセスと流出の連絡を受けた
  3. 2026年10月31日、アララ社が本サービスを全面停止し、すべてのメール配信が止まった
  4. 2026年11月3日、アララ社から弊社の利用環境における流出件数の報告を受けた
  5. 2026年11月4日、アララ社と連名で個人情報保護委員会へ報告し、本件を公表した

根拠の要点

アララ社からの報告に基づき流出の範囲と件数を公表している。侵入経路と侵入時期の記載はない。

資料の基準時点：2026年11月4日（最終更新）

当時、対策できたのか

判定保留

攻撃の侵入経路や委託先の防御状況は資料に書かれておらず、流出項目の調査と対象者の特定も継続中のため判定を保留する。

公表された対策

  • アララ社に対し、調査結果の速やかな報告と再発防止策の確実な実施を求める
  • 外部委託先および利用する外部サービスの選定基準を見直す
  • 委託先に預託する情報の範囲を必要最小限とする
  • 対象のお客様を特定後、個別に連絡する
  • お客様へ、不審なメール・SMS・電話への注意を呼びかける

まだ分からないこと

  • 侵入経路（脆弱性・認証情報の悪用など）と侵入の時期
  • 流出したメールアドレスがどのお客様のものか（アララ社から対象者の情報を受領後に照合予定）
  • メールアドレス以外の流出項目の内容（現在調査中）
  • アララ社の調査結果と再発防止策の詳細

関連する事例

同じ原因分類の事例

事例の一覧に戻る