原因一部公表 不正アクセス情報の漏えいサービスの停止

メール配信サービス「アララ メッセージ」に不正アクセス、メールアドレス約301万件が流出しサービス停止

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
アララ株式会社のアララ メッセージ（メール配信サービス）で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月28日に公表（発生・発覚は2026年10月28日）。
原因
一部公表：ソフトウェアの脆弱性。
影響
同じ環境（bvam001）を使う企業のエンドユーザーリストに登録された人の情報、約3,010,000件（漏えい確認）。

原因

原因一部公表 ソフトウェアの脆弱性

公式の発表での原因
一部の環境のWebサーバーにある脆弱性を第三者に悪用された、と説明している。侵入経路の詳細は書かれていない。
侵入の入り口
一部環境のWebサーバー

影響

人数・件数
約3,010,000件（同じ環境（bvam001）を使う企業のエンドユーザーリストに登録された人）
情報の種類
メールアドレス
漏えい
漏えい確認
サービスの停止など
一部の環境のサービスを停止。再開時期は未定。停止前に予約が完了した配信は、停止中も実行されるとしている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 心当たりのない不審なメールは、本文のURLにアクセスせず、返信や添付ファイルの開封、ID・パスワードや個人情報の入力をせずに削除する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. 第三者による不正アクセスを確認したとして、一部環境のサービス停止を発表。この時点では情報漏えいは確認されていないとした。 ［出典s1］

  2. メールアドレス約301万件の流出を確認したと発表。対象環境はbvam001で、メールアドレス以外の流出は確認されていない。再開時期は未定。 ［出典s2］

  3. Webサーバーの脆弱性が悪用されたことを発表。該当サーバーをネットワークから切り離し、外部の専門機関と連携して全サービスの脆弱性を再点検するとした。 ［出典s3］

  4. 続報として、個人情報保護委員会とプライバシーマーク制度の関係先へ10月29日に報告したことを発表。対象はbvam001のみで、ほかの環境の流出はないとした。 ［出典s4］

出典（公式の発表）

  1. ［s1］アララ「【重要】【アララ】不正アクセスに伴うサービス停止のお知らせ」（2026年10月28日）
  2. ［s2］アララ「【重要】【アララ】弊社メール配信サービス停止および個人情報流出に関するお詫びとご報告」（2026年10月28日）
  3. ［s3］アララ「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について」（2026年10月29日）
  4. ［s4］アララ「※続報※【アララ】弊社メール配信サービス停止および個人情報流出に関するご報告」（2026年10月30日）

この内容は2026年10月31日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ソフトウェアの脆弱性の事件をすべて見る →