- 重要度
- 重要度：5段階中5 業務やサービスの停止・ご登録のニックネーム37,070件
- 公表日
- 2026.11.06
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- パ・リーグ5球団向けのメール配信などで個人情報が流出した
- 流出したのはメールアドレスとニックネームで、侵入口は未公表
- 心当たりのないメールのURLや添付ファイルに注意するよう呼びかけ
パシフィックリーグマーケティングが管理する球団公式サイトと、メール配信サービス「アララメッセージ」で不正アクセスがあり、メールアドレスとニックネームが流出した。千葉ロッテマリーンズの公式サイトでは2026年10月30日に不正アクセスがあった。氏名や決済情報は流出していないと説明されている。
確認された経路・公表元の推定
- 10月28日：アララ社から第三者による不正アクセスの一報が入った
- 10月30日：千葉ロッテの公式サイトに不正アクセスがあり、ファイルがダウンロードされた
- 11月2日：アララ社から、パ・リーグ球団のメールアドレスが流出したとの報告を受けた
- 11月4日：千葉ロッテが管理システム内に身に覚えのないページを確認し、PLMが調査した
- 11月5日：アララ社から、パ・リーグ5球団のメールアドレス13,711件が流出したとの報告を受けた
- 11月6日：公式サイトの流出（メールアドレス11,875件、ニックネーム37,070件）が判明した
根拠の要点
千葉ロッテマリーンズの公式サイトについては、PLMの調査で2026年10月30日の不正アクセスとファイルのダウンロードを確認したと説明されている。アララ社のメール配信サービスについては、同社からの報告に基づく。両件とも侵入口は資料に書かれていない。
資料の基準時点：2026年11月6日時点（資料の現時点）
当時、対策できたのか
判定保留
攻撃時点の既知の脆弱性への対応状況や認証設定の例外などは資料に書かれておらず、侵入口も公表されていないため判定を保留した。
公表された対策
- アララ社のメール配信サービスの利用を停止し、安全性が確認できるまで再開しない
- 球団公式サイトを緊急メンテナンスし、外部の専門調査機関とともに詳細な調査と脆弱性への対応を行っている
- アララ社と連携して更なる調査を進め、関係当局に報告する
- 不審なメールのURLをクリックせず、添付ファイルのダウンロードや個人情報の入力をしないよう呼びかける
まだ分からないこと
- アララ社のサービスへの不正アクセスの侵入口と手口
- 千葉ロッテマリーンズ公式サイトの侵入口と、攻撃に使われた弱点
- アララ社の調査の詳細と、他社への影響の有無
- 球団公式サイトの復旧時期