原因一部公表 不正アクセス情報の漏えいサービスの停止

Zaif、メール配信の委託先アララ社への不正アクセスでメールアドレス流出の可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
Zaif Inc.のZaif（暗号資産取引所）のお知らせメール配信で、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年11月2日に公表。
原因
一部公表：委託先・取引先から。
影響
Zaif がアララのサービスに登録している利用者（対象に含まれるかは委託先が調査中）の情報、未公表（漏えいの可能性）。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
メール配信サービスを提供する委託先のアララ株式会社が第三者による不正アクセスを受け、Zaif が利用する環境を含むサーバーから情報が外部に流出したと同社から報告を受けた。Zaif のシステムへの不正アクセスは確認されていない。
侵入の入り口
委託先（アララ株式会社）のメール配信サービス「アララ メッセージ」のサーバー

影響

人数・件数
未公表（Zaif がアララのサービスに登録している利用者（対象に含まれるかは委託先が調査中））
情報の種類
メールアドレス
漏えい
漏えいの可能性
サービスの停止など
委託先のサービス停止に伴い、Zaif からの各種お知らせメールの配信を一時停止。再開時期は決まり次第ホームページで案内するとしている。
二次被害
現時点で本件に関連した二次被害は確認されていない。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • Zaif やアララ社を名乗る心当たりのない不審なメールのリンクをクリックしない
  • 不審なメールの添付ファイルを開かない
  • 偽のログイン画面にパスワードや二段階認証コードなどを入力しない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. アララ社から、Zaif が利用する同社のサーバー環境でも情報流出が確認されたとの連絡を受けた。 ［出典s1］

  2. Zaif が第1報を公表。登録情報はメールアドレスのみで、対象に含まれるかは委託先が調査中とした。お知らせメールの配信も一時停止した。 ［出典s1］

出典（公式の発表）

  1. ［s1］Zaif「業務委託先（アララ株式会社）への不正アクセスに伴う情報流出の可能性について」（2026年11月2日）

この内容は2026年11月3日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →