- 重要度
- 重要度：5段階中4 34,489件
- 公表日
- 2026.11.02
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先のメール配信サービスが不正アクセスされ、顧客のメールアドレスが流出
- 侵入経路は未公表で、流出の原因は分かっていない
- 心当たりのないメールのリンクは開かず、当社を装う連絡は窓口へ問い合わせる
おかずの定期便「FitDish」のメール配信を委託するアララ株式会社のサービスが第三者による不正アクセスを受け、2026年10月8日から29日までに配信された顧客のメールアドレス34,489件が流出した。氏名・住所・決済情報は含まれないとしている。
確認された経路・公表元の推定
- アララ株式会社のメール配信サービスが第三者による不正アクセスを受けた
- FitDishの顧客のメールアドレス情報が流出した（対象は2026年10月8日から10月29日までに配信されたもの）
- 2026年11月2日、アララ株式会社から大阪ガスへ流出の報告があった
根拠の要点
大阪ガスは、アララ株式会社のメール配信サービスが第三者による不正アクセスを受けたと発表しており、2026年11月2日にアララ株式会社から流出の報告を受けたとしている。侵入経路・時期・原因は資料に記載がない。
資料の基準時点：2026年11月2日時点の公表内容
当時、対策できたのか
判定保留
資料には侵入経路と、攻撃時点のアララ株式会社側の防御状況が記載されていないため、対策の欠落も発覚時の未発見も判断できない。
公表された対策
- 対象のお客さまに個別にメールで連絡する
- 送信元や内容に心当たりのないメールについて、リンク先へのアクセスや添付ファイルの開封をしないよう呼びかける
- 当社を装った連絡には対応せず、FitDishお客さま窓口へ問い合わせるよう案内する
まだ分からないこと
- 不正アクセスの侵入経路と時期
- 流出の原因となった脆弱性や設定不備の有無
- アララ株式会社の再発防止策や対策状況
- 流出したメールアドレスが実際に悪用されたかどうか