- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.11.12
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- メール配信の運営会社に第三者が不正アクセスし、メールアドレスが流出した。
- 侵入経路は未公表で、生年月日や住所は対象外と説明されている。
- 不審なメールのURLや添付ファイルを開かず、返信もしないよう呼びかけられている。
CUEのメールマガジンなどで使われていたメール配信サービスの運営会社アララ株式会社が、第三者による不正アクセスを受けた。同社のメール配信サービスで使われていたメールアドレスの一部が外部に流出し、ThankCUE+、CUE IDメンバー、coron web shopのメールマガジン登録者のアドレスが対象に含まれていた。生年月日、住所、電話番号、クレジットカード情報、ログインパスワードは連携対象外のため漏えいの可能性はないと説明されている。
確認された経路・公表元の推定
- 運営会社アララ株式会社で第三者による不正アクセスが発生
- 同社のメール配信サービスで使われていたメールアドレスの一部が外部に流出したと報告
- 関係事業者の調査で、3つのメールマガジン登録者のアドレスが対象に含まれると判明
根拠の要点
運営会社の報告を受けた関係事業者の調査で、ThankCUE+、CUE IDメンバー、coron web shopのメールマガジン登録者のアドレスが流出対象と判明したと記載されている。侵入経路、攻撃の時期、攻撃時点の防御状況の記載はない。
資料の基準時点：2026-11-12取得時点（資料に公表日の表示なし）
当時、対策できたのか
判定保留
侵入口、攻撃の時期、攻撃時点の防御状況が資料に記載されていないため、判定を保留した。
公表された対策
- 利用者に対し、不審なメールのURLへのアクセス、添付ファイルの開封、個人情報の入力、メールへの返信を行わないよう注意を呼びかけている
まだ分からないこと
- 不正アクセスの時期と侵入経路
- 流出したメールアドレスの件数
- 不正アクセスの手口と、侵入に使われた弱点の有無
- 流出したアドレスが悪用されたかどうか
- 運営会社アララ株式会社側の発表内容と再発防止策
- 資料の公表日（ページに表示がない）