事件の記録／アララ株式会社
公式発表の最終確認 2026年11月12日
アララ株式会社
調査中
アララメッセージ 不正アクセス事件
アララメッセージ（運営：アララ）は2026年10月29日、不正アクセスを受けたと発表しました。
メールアドレスなど81,329,467件（約8,133万件）が、持ち出されたとしています。
事件メモ
アララ株式会社
公表件数81,329,467件
公表された情報7項目
- 氏名
- 生年月日
- 性別
- 住所
- 電話番号
- メールアドレス
- 会員番号
をつけた欄が、いちばん注意。
起こりうること：詐欺の電話や郵便、他サービスへの不正ログイン
注意レベル中
当サイトの独自評価
高金銭の被害、なりすまし
公式発表に含まれていません
中詐欺の電話や郵便、他サービスへの不正ログイン
- 生年月日
- 電話番号
- 住所
低迷惑メール、フィッシング
- メールアドレス
- 氏名
- 性別
- 会員番号
公式発表で対象とされた情報の種類だけで決めています。件数や企業の対応は含みません。発表に無い情報の安全を保証するものではありません。
利用者が確認すること
今すぐやること公的機関が示している一般的な対処
メールやSMSのリンクを開かない
自分の氏名が書かれていても、本物とは限りません。確認は、自分で調べた正規のサイトから行います。
不審な郵便物や電話に注意する
詐欺の電話や不審な郵便物が届くおそれがあります。不審な着払いは受け取りません。
企業の案内にもとづく確認事項
注意すること
- アララや契約企業をかたるメール、SMS、電話、郵便物に注意する
- 心当たりのない連絡のURLは、開かない
- ID・パスワードやクレジットカード情報を入力しない
- 添付ファイルを開かない
- リンク先でカード情報などを入力した場合は、すぐにカード発行会社へ連絡する
次のメールは、URLを開かずに削除する
- 届いた日：2026年10月28日〜30日
- 送信元：「news@arara.com」
- 件名：「利用内容確認のご依頼」「ご利用明細確認のご依頼」など
補足
- アララは、パスワードやカード情報の入力を求めるメールを送らないとしています
窓口
- 発表にあるのは、契約企業向けの窓口 03-5414-3611 だけです
- 個人（最終ユーザー）向けの専用窓口は、確認できませんでした
- サイトに、一般の「お問い合わせ」のフォームがあります
- 「迷惑メールに関するお問い合わせ」のフォームもあります
- 登録先（各契約企業）の発表と窓口で確かめるのが、現実的です
- 例：ビックカメラ 0120-615-777（電話をかける）
- 例：モスは公式サイトのフォーム、IIJmioはサポートセンター
対象者と対象の情報
対象者
- アララメッセージを使う企業（契約企業）の会員と、メールの受信者
- 対象の契約企業は、最大約380社（推計、精査中）
- うち、共用環境の区分（２）は61社
- 第3報は、380社に環境Bの社数も含むと説明しています
- 件数はメールアドレスの数で、人数ではないと明記しています
- 1人が、複数のアドレスを持つ場合があるためです
- 個人がアララに、対象かどうかを聞く窓口は、発表に書かれていません
- 各契約企業に、個別に連絡するとしています
対象情報・件数
アララ公式・第3報（11月6日）の件数
- 合計（区分の間の重複を除く）：81,329,467件（約8,133万件）
- うち、メールアドレスのみ：34,285,087件（約3,429万件）
- うち、メールアドレスと属性情報など：47,044,380件（約4,704万件）
- 発表では、「約81百万件」とも書かれています
- 内訳は、精査中です
区分ごとの件数
- （１）本サービス経由（環境A）：78,102,937件（約7,810万件）
- （１）は、第2報では約77百万件（約7,700万件）でした
- （２）第1報の共用環境：2,842,400件（約284万件）
- （２）は、第2報の3,386,187件（約339万件）から訂正されました
- （２）は、第1報では約301万件でした
- （４）環境B（第3報で追加）：3,249,492件（約325万件）
- （４）は、メールアドレスのみです
- （３）不審メール：最大約713万通
- （３）の送信先は、第三者が外から持ち込んだアドレスです
情報の項目（第2報）
- メールアドレス
- 契約企業が登録した項目（企業により違います）
- 例：氏名、性別、生年月日、電話番号、会員番号、住所など
- 配信の宛先などの記録
- 共用環境では、契約企業5社が登録した顧客データ 最大411,827件
- この顧客データは、氏名・会社名などを含みます
- クレジットカード番号は、一切持っていないとしています
- 契約企業の担当者の情報（氏名・メールアドレスなど）は「確認中」
利用企業の発表：ビックカメラ・コジマ・ソフマップ（11月6日 第2報）
- 合計15,204,757件（約1,520万件）
- ビックカメラ：14,218,934件（約1,422万件）ほか
- コジマ：960,688件
- ソフマップ：24,854件ほか
- 「漏えい」と断定しています出典（新しいタブで開きます）
利用企業の発表：モスフードサービス（11月4日）
- 7,517,087件（約752万件）
- メールアドレス、年齢、性別、都道府県など
- 「流出したことが判明」としています出典（新しいタブで開きます）
利用企業の発表：IIJ（IIJmio）（11月4日）
- 983,458件
- うち、氏名も含むのは1,213件（11月11日更新）
- 「漏えいしたことが判明」としています出典（新しいタブで開きます）
報道で確認した利用企業
- アソビュー：約1,582万件出典（新しいタブで開きます）
- ワークマン：最大約145万件（メールアドレスのみ）
- ワークマンは、「流出した可能性」としています出典（新しいタブで開きます）
- CoinTrade（運営：マーキュリー）：88,289件（重複を除く）
- マーキュリーは、セレスのグループです
- 「流出したことが確認」としています出典（新しいタブで開きます）
訂正の履歴
- 全体の件数は、第2報の約77百万件から変わりました
- 第3報の値は、環境Bの3,249,492件を加え、区分の重複を除いたものです
- 利用企業の件数は、各社がそれぞれ発表した値です
原因と企業の対応
状態：調査中開く閉じる
発生原因
- 第1報：一部の環境で、Webサーバーの弱点（脆弱性）を悪用されたとしています
- 第2報：その弱点に加え、「システム環境における問題」も関係していたと分かりました
- 「システム環境における問題」の中身は、説明がありません
- 共用環境：管理画面に不正にログインされ、データの出力機能などで持ち出されました
- 本サービス経由：サーバーに不正に入られ、そこから多数のサーバーに入られました
- 本サービス経由：データベースの内容を持ち出されました
- 環境B：認証情報を不正に使って、アクセスされました
- 攻撃元の共通性などから、同じ第三者によるものとみられるとしています
- 侵入が始まった時期と経路は、調査中です
企業の対応
これまでの対応（会社の説明）
- 総務省関東総合通信局に報告した（11月4日）
- JIPDECに中間報告した（11月4日）
- 各機関への追加の報告は、予定と書かれている（11月6日）
今後の対応（会社の説明）
- 外部の専門機関と調査する
- 認証情報をすべて変える
- システムを作り直す
- 監視の体制を強める
- 再開のときは、契約企業にパスワードなどの再設定を頼む予定
- 再設定を頼むものには、システムをつなぐための鍵（APIキー）も含む
- ほかのアララのサービスは、「影響なし」としている
補償（2026年11月12日時点）
- 補償やお詫びの品は、アララの各報に記載がありません
- 確認した利用企業3社の発表にも、記載がありません
- 3社は、ビックカメラなど、モスフードサービス、IIJです
経過
13件の記録開く閉じる
08:36 に、第三者による偵察とみられるアクセスがありました。第3報で、27日は持ち出しではなく偵察と訂正されました。出典
03:59頃、不審メールの送信が始まりました。07:00 に、その環境への外部アクセスを止めました。11:09〜15:43 に、共用環境の管理画面への不正ログインと持ち出しがありました。16:31 に、共用環境を緊急停止しました。出典
第1報を公表しました（メールアドレス約301万件。原因はWebサーバーの弱点）。個人情報保護委員会とJIPDECに速報し、警察に通報しました。01:36〜翌02:22 に、本サービス経由の持ち出しが進んでいました（後に判明）。出典
別の環境での不審メールの送信を把握し、13:26 に通信を止めました。13:32 を最後に、送信はありません。出典
本サービス経由の持ち出しを把握しました。不正に使われたアカウントと鍵を無効にし、各サーバーの通信を止めました。19:53 に、アララメッセージの提供の停止を終えました。環境Bも停止しました。出典
第2報を公表しました。約77百万件（精査中）、サーバー97台、最大約380社、不審メール最大約713万通としました。共用環境は、3,386,187件に更新しました。個人情報保護委員会に中間報告しました。全契約企業に連絡するとしました。出典
モスフードサービスが、7,517,087件の流出を公表しました。出典
IIJが、983,458件の漏えいを公表しました。11月11日の更新で、うち氏名も1,213件としました。出典
ワークマンが最大約145万件の流出の可能性を公表したと、報道されました。Impress Watch は、ビックカメラグループ合計1,490万件、アソビュー約1,582万件と報じました。出典
第3報を公表しました。環境Bから、3,249,492件が分かりました。重複を除く合計は、81,329,467件です。共用環境は、2,842,400件に訂正しました。出典
ペイクラウドHDの社長とアララの社長の連名で、「お詫びと今後の対応について」を公表しました。出典
ビックカメラ・コジマ・ソフマップが、第2報で合計15,204,757件の漏えいを公表しました。出典
マーキュリー（CoinTrade）がメールアドレス88,289件の流出を公表したと、報道されました（記事は11月9日）。出典
規模の比較
掲載中の13件のうち、1番目開く閉じる
当サイトに掲載している事件を、各社が公表した件数の大きい順に並べています。件数の数え方（件・人・アカウント）は事件ごとに異なります。
- 1アララ株式会社81,329,467件
- 2株式会社ニトリホールディングス最大3,762万件
- 3ソースネクスト株式会社22,519,960件
- 4株式会社アドベンチャー約1,464万件
- 5株式会社物語コーポレーション10,788,963件
- 6株式会社第一興商約8,724,000件
- 7タイムズモビリティ株式会社6,628,007件
- 8ブックオフグループホールディングス株式会社6,427,735件
- 9ヤマト運輸株式会社約526万件
- 10株式会社トラストバンク4,454,097件
- 11株式会社リクルート最大3,709,551件
- 12株式会社ローソン2,155,345件
- 13エイチ・ツー・オー リテイリング株式会社約126万件
集団訴訟
確認できる情報なし開く閉じる
参加登録をしない場合について（一般的な説明）
集団訴訟では、一般的に、参加登録をした人だけが後日の補償・賠償の対象になるケースが多いとされています。登録をしなかった場合、後から同じ条件で参加できるとは限りません。正式な参加条件は、必ず各窓口でご確認ください。
現時点で確認できる集団訴訟の情報はありません。
参加の判断はご自身でお願いします。補償の有無・内容は、情報未確認です。
補償情報
確認できていません開く閉じる
補償に関する情報は確認できていません。
よくある質問
3問開く閉じる
- 集団訴訟に参加しなかったら、どうなりますか？
- 一般的には、参加登録をしていない方は、後日の補償・和解の対象に含まれない場合が多いとされています。ただし、事案や手続きによって異なりますので、詳しくは各窓口にご確認ください。
- 参加するといくらかかりますか？
- 費用は訴訟や事務所ごとに異なります。詳細は各窓口の案内をご確認ください。当サイトでは費用を保証・確約するものではありません。
- 参加すれば必ず補償を受けられますか？
- いいえ。参加はあくまで権利行使の機会であり、補償の可否や金額は、訴訟の結果や和解内容によって決まります。
本ページは一般的な情報の提供を目的としたもので、法律相談ではありません。参加を推奨するものでもありません。