- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.11.03
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 駅探が使うメール配信サービスに不正アクセスがあり、メールアドレスの一部が流出した。
- 流出したアドレス宛てに、不審なメールが届く可能性がある。
- 身に覚えのないメールはURLや添付ファイルを開かないよう呼びかけられている。
駅探が利用する外部メール配信サービス「アララメッセージ」（提供元アララ社）で第三者による不正アクセスがあり、メールアドレス情報の一部が流出した。駅探も、同サービスで扱うメールアドレスが流出対象に含まれるとの報告を受けた。このため運行情報メールなど4種類の配信を一時停止している。
確認された経路・公表元の推定
- 外部メール配信サービス「アララメッセージ」に第三者が不正アクセスし、メールアドレス情報の一部が外部に流出した
- 2026年10月29日時点では、アララ社から駅探の利用環境に影響はないとの回答を受けていた
- 2026年11月3日、アララ社から、駅探が同サービスで扱うメールアドレス情報も流出対象との新たな報告を受けた
- 駅探は運行情報メールなど4種類のメール配信を一時停止した
根拠の要点
アララ社から11月3日に流出の新たな報告を受けたと記載されている。侵入口や手口の記載はなく、メールアドレス情報の流出は報告の段階にある。
資料の基準時点：2026年11月3日時点（第一信）
当時、対策できたのか
判定保留
侵入口、攻撃時点の防御条件、対策の欠落について資料に記載がなく、詳細はアララ社に確認中とされているため、判定を保留した。
公表された対策
- 運行情報メールなど4種類のメール配信サービスを一時停止している
- アララ社と連携し、事実関係と影響範囲の確認を進めている
- 身に覚えのないメールのURLへのアクセス、添付ファイルの開封、個人情報・パスワード等の入力を行わないよう呼びかけている
- 新たに知らせる事項が判明したら、Webサイト等で速やかに案内するとしている
まだ分からないこと
- 不正アクセスの時期と侵入経路
- 流出したメールアドレス情報の範囲と件数
- 流出したアドレスが悪用されたかどうか
- メール配信サービスの再開時期