- 重要度
- 重要度：5段階中5 最大83万件
- 公表日
- 2026.11.05
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先のメール配信サービスが不正アクセスを受け、顧客のメールアドレスが漏えいした
- 最大83万件のメールアドレスが漏えいしたが、当社システムへの不正アクセスは確認されていない
- パスキーを設定し、当社を装うメールのリンクからログインしないよう呼びかけられている
松井証券のメール配信業務を委託しているアララ社のサービスが、第三者による不正アクセスを受けた。その結果、顧客のメールアドレス最大83万件が外部に漏えいした。漏えいしたのはメールアドレスのみで、ログインIDやパスワードなどは委託先に提供していないため含まれないとしている。当社システムへの不正アクセスは確認されていないとしている。
確認された経路・公表元の推定
- 第三者が、アララ社のメール配信サービスに不正アクセスした（時期は資料に記載なし）
- 顧客のメールアドレス最大83万件が外部に漏えいした
- 2026年11月5日、アララ社が松井証券に報告した
- 松井証券が関係当局へ報告し、当該サービスの利用を停止した
根拠の要点
アララ社から当社へ報告があり、同社のメール配信サービスが第三者による不正アクセスを受けたとされる。侵入経路と攻撃手法の記載はない。
資料の基準時点：2026年11月5日時点（松井証券の公表資料）
当時、対策できたのか
判定保留
資料が侵入口や攻撃時点の防御条件を示しておらず、松井証券もアララ社に原因究明と再発防止策の実施を求めている段階のため、判定を保留する。
公表された対策
- アララ社に対し、事実関係と原因の究明、再発防止策の実施を求めた
- 外部委託先の管理体制を一層強化する
- 当該サービスの利用を停止した
- 関係当局へ報告した
- 情報が漏えいしたお客様へ個別に連絡する
- パスキーの設定と迷惑メールフィルターの有効化を勧めている
- 当社を装うメールのリンクからはログインせず、正しいURLや公式アプリからアクセスするよう呼びかけている
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 不正アクセスの発生時期と侵入経路、攻撃手法
- アララ社による原因究明と再発防止策の具体的な内容
- 当該サービスの利用再開の時期
- 漏えいしたメールアドレスの詳細と、個別連絡の対象数
- 偽メールによる被害の有無