- 重要度
- 重要度：5段階中5 合計15,204,757件
- 公表日
- 2026.11.06
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先のメール配信システムに不正アクセスがあり、お客様情報が漏えいした。
- 漏えいした件数は合計15,204,757件で、侵入経路はまだ調査中。
- 対象のお客様には順次案内し、不審なメールへの注意を呼びかけている。
ビックカメラ、コジマ、ソフマップの3社がメール配信を委託していたアララ社のシステムに第三者による不正アクセスがあり、お客様情報が漏えいした。漏えい件数は合計15,204,757件で、漏えいした情報はメールアドレスのみのものから、氏名、生年月日、ポイントカード番号などを含むものまである。ECサイト、店舗、決済システムへの不正アクセスは確認されていない。現時点で本件に起因する具体的な被害は確認されていない。
確認された経路・公表元の推定
- 2026年10月28日：アララ社で第三者による不正アクセスを確認
- 2026年11月2日：グループがアララ社から連絡を受け、お詫びと知らせを公表し、お客様情報の連携と利用を停止
- 2026年11月6日：対象の情報項目と件数を確認し、第2報を公表
根拠の要点
資料は、アララ社のメール配信システムへの不正アクセスで、グループ各社が提供したお客様情報が外部へ漏えいしたと説明している。侵入経路と原因は調査中で、確認されていない。
資料の基準時点：2026年11月6日公表の第2報時点
当時、対策できたのか
判定保留
侵入経路と原因はアララ社で調査中と書かれており、侵入口と攻撃時点の防御条件が資料で確認できないため判定を保留した。対策の欠落を示す記載は資料にない。
公表された対策
- 当該メール配信システムへのお客様情報の連携および利用を停止
- セキュリティ体制、安全管理措置に対する総点検
- 委託先に対するセキュリティ監査および評価体制の強化
- 委託先との契約内容および管理基準の見直し
- 委託先が取り扱う個人情報の範囲および保管期間の適正化
- 情報セキュリティインシデント発生時の体制の強化
まだ分からないこと
- 不正アクセスの具体的な原因と侵入経路
- 攻撃に使われた手口と、悪用された脆弱性の有無
- 「帰属先確認中」の57件がどの社に係るか
- お客様ごとの対象項目の詳細と、ご案内の開始時期