原因未公表 不正アクセス情報の漏えいサービスの停止

メール配信委託先アララへの不正アクセスで情報漏えいの可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社TKCのメール配信委託先「アララメッセージ」経由のメール配信機能で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年11月2日に公表。
原因
未公表（公表の時点で調査中、または明かされていません）。
影響
未公表（漏えいの可能性）。

原因

原因未公表

公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。

影響

人数・件数
未公表
情報の種類
メールアドレス、氏名
漏えい
漏えいの可能性
サービスの停止など
委託先サービスの停止により、会計事務所向け・企業向け・弁護士/法科大学院向け・地方公共団体向けの複数システムでメール送信ができない状態（再開時期は未定）
二次被害
委託先サービスが不正利用され、クレジットカード会社を装うなりすましメールが送信されている

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 心当たりのないメールに記載されたURLへアクセスしない
  • メール内でID・パスワードやクレジットカード情報を入力しない
  • 心当たりのない添付ファイルを開封しない
  • 送信元「news@arara.com」からのクレジットカード会社を装うメールは削除する

運営する側が確かめること

原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。

経過

  1. PHPの脆弱性対応のため、委託先の「アララメッセージ」が一時停止 ［出典s1］

  2. アララ社から不正アクセス発生の報告を受ける ［出典s1］

  3. TKCの利用環境からの情報漏えいはないとの報告を受ける ［出典s1］

  4. アララ社がTKC利用環境を緊急停止したと報告 ［出典s1］

  5. アララ社が不正アクセスと情報漏えいを公表、TKCが第1報を発表 ［出典s1］

出典（公式の発表）

  1. ［s1］株式会社TKC「メール配信委託先への不正アクセスによる情報漏えいの可能性について（第1報）」（2026年11月2日）

この内容は2026年11月4日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

原因が未公表のほかの事件

原因が未公表の事件をすべて見る →