日本脆弱性総合ポータル

モスフードサービス：メール配信の委託先への不正アクセスで会員情報が流出

重要度
7,517,087件
公表日
2026.11.04
原因の分類
サプライチェーン、侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 委託先のメール配信システムから、会員情報7,517,087件が流出した
  2. 原因は委託先アララ社が調査中で、侵入口はまだ公表されていない
  3. 心当たりのない不審メールは、リンクを開かずに削除する

モスフードサービスは、メール配信を委託していたアララ社の配信システム「repica」が第三者の不正アクセスを受け、「モスWEB会員」のメールアドレス等の情報が外部へ流出したと公表した。流出件数は7,517,087件で、決済関連情報は含まれないとしている。

確認された経路・公表元の推定

  1. 第三者が委託先アララ社の配信システム「repica」に不正アクセスした（時期は未公表）
  2. アララ社が、すでに発表した個人情報流出案件に「モスWEB会員」のメールアドレス情報が含まれると報告した（2026年11月4日）
  3. モスフードサービスが報告を受け、会員のメールアドレス等の流出を確認して公表した（2026年11月4日）

根拠の要点

アララ社の公表資料と同社からの報告（2026年11月4日）を根拠に、会員情報の流出が確認されたと記載。侵入口や不正アクセスの手口は資料に書かれていない。

資料の基準時点：2026年11月4日時点（現時点で判明している事実）

当時、対策できたのか

判定保留

侵入口、攻撃時点の脆弱性や設定、修正の有無が資料に書かれておらず、対策の欠落も発覚時の未発見も判断できない。原因究明は委託先が進めている段階と記載されている。

公表された対策

  • アララ社で不正アクセスの原因究明と被害拡大防止の対応が行われている
  • 流出対象のお客様と影響範囲の特定を最優先で進める
  • 委託先のセキュリティ管理体制の確認・強化を引き続き要請する
  • 新たな事実が判明した場合は、本サイトで速やかに知らせる
  • 心当たりのない不審メールはリンクや添付を開かず削除するよう、お客様に呼びかける

この事例を理解するための動画

まだ分からないこと

  • 不正アクセスの手口と侵入口
  • 不正アクセスが行われた時期
  • アララ社における流出の原因（原因究明中）
  • 影響範囲の最終的な特定結果

関連する事例

同じ原因分類の事例

事例の一覧に戻る