- 重要度
- 重要度：5段階中5 業務やサービスの停止・214,254件
- 公表日
- 2026.11.04
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- メール配信を任せていた会社が不正アクセスを受けた
- メールアドレスや氏名などの会員情報214,254件が流出した
- 不審なメールのURLや添付ファイルは開かず削除する
メール配信を委託していた「アララ メッセージ」が第三者から不正アクセスを受け、会員のメールアドレスや氏名などの登録情報214,254件が外部へ流出した。
確認された経路・公表元の推定
- 2026年10月28日、アララ株式会社から不正アクセスによるサービス停止の連絡を受けた
- 10月29日、PARKS CINEMA membersのメール配信を停止した
- 10月30日、アララ株式会社から利用環境は流出の対象外との報告を受け、メール配信を再開した
- 10月31日、アララ株式会社のサービスが再び停止し、メール配信も止まった
- 11月2日、アララ株式会社から当劇場の利用環境も流出の対象に含まれるとの報告を受けた
- 11月4日、流出した項目と会員情報214,254件の報告を受けた
根拠の要点
委託先のアララ株式会社が調査した結果として、会員情報の流出が判明したと説明している。侵入口や攻撃の手口は書かれていない。
資料の基準時点：2026年11月4日時点の案内（取得日2026-11-09）
当時、対策できたのか
判定保留
攻撃に使われた手口や侵入口、攻撃時点の防御条件が資料に書かれていないため、対策の欠落は確認できない。発覚時に未発見だったとの説明もない。
公表された対策
- 個人情報保護委員会へアララ株式会社と連名で報告する
- アララ株式会社に原因の究明、被害の詳細の調査、再発防止策の徹底を求める
- 劇場の安全管理体制を見直し、再発防止策を徹底する
- 安全性が確認できるまでPARKS CINEMA membersのメール配信を停止する
- 劇場からパスワードやクレジットカード番号の入力を求めることはないと案内する
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 不正アクセスの手口と侵入口
- アララ株式会社による原因の究明結果と被害の詳細
- 別の環境で流出した情報の範囲
- 流出した情報の悪用の有無
- メール配信を再開する時期