- 重要度
- 重要度：5段階中3 漏えいのおそれ・業務やサービスの停止
- 公表日
- 2026.10.29
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先の配信サービスに不正アクセスがあり、会員のメールアドレスが流出した可能性がある
- 流出したアドレスを悪用され、フィッシング詐欺メールが届くおそれがある
- 心当たりのないメールはリンクを開かず、入力せず破棄する
島まーるは、メールマガジンの配信を外部サービス運営会社のアララ株式会社に委託していた。同社サービスへの第三者による不正アクセスで、登録されていたメールアドレスが外部に流出し、島まーるの会員のアドレスも流出した可能性があると判明した。委託先からはメールアドレス以外の流出は確認されていないと報告されている。
確認された経路・公表元の推定
- 外部メール配信サービスを運営するアララ株式会社で、第三者による不正アクセスが発生した
- 同社サービスに登録されていたメールアドレスが外部に流出した
- 2026年10月28日、委託先から島まーるに流出の連絡があり、同社経由のメール配信を停止した
- 島まーるのメールマガジン会員のメールアドレスも流出した可能性があると判明した
根拠の要点
委託先のアララ株式会社から、同社メール配信サービスへの不正アクセスによる流出の連絡を受けたことが記載されている。侵入経路と攻撃時点の防御条件は記載がない。
資料の基準時点：2026年10月29日の公表時点
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に記載されておらず、対策の欠落や発覚時の未発見も示されていないため、判定を保留する。
公表された対策
- 委託先に対し、厳格な調査と再発防止策の要請を継続する
- 委託先の詳細な調査結果が判明次第、漏えいが確認された会員に個別に案内する
- セキュリティ管理体制のさらなる強化に努める
- 送信元が不明なメールは、リンクを開かず、添付ファイルを開かず、入力せずに破棄するよう呼びかける
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 不正アクセスの侵入経路と発生時期
- 流出件数と対象アドレスの詳細（委託先が調査中）
- 流出が確認された会員への個別連絡の内容と時期
- メール配信の再開時期