資料基準 2026年11月2日 8:58· 更新 8:58· 第1版
影響
中情報流出とサービス全面停止
見落としやすい点
持ち出されたメールアドレスの件数は最終ユーザー数を示すものではなく、区分間の重複もあり合算されていません。
直近通期末の純資産は、現預金はです。アララ株式会社のサービスでは、契約企業の環境のサーバー台で情報の持ち出しが確認され、対象企業数は最大と推計されています。サービス提供は停止され、当社業績への影響は精査中です。
- 本業
- アララ株式会社のメール配信サービスは提供停止中で、再開時期は未定です。
- 注意
- 既報の環境ではメールアドレスに加え、契約企業が登録した顧客データも持ち出されており、件数は精査中です。
開示（1件）
1.当社連結子会社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について（第２報）
その他2026年11月2日 8:50開示本文を読む →
- 本報のポイント：１．既報の環境に加えて、本サービスに対する不正アクセスが判明したサーバーが拡大し、ご契約企業の会員情報等が外部に持ち出されました（持ち出された恐れのあるものを含みます）。
- 持ち出されたメールアドレスは、現時点の調査で約77百万件（精査中。なお、本件は個人の方が複数のアドレスを保持している可能性もあるため、最終ユーザー数を示すものではありません。）です。
- ３．子会社は、2026年10月31日に本サービスの提供をすべて停止いたしました。
- 再開の時期は未定です。
- 当社業績への影響も精査中です。
- ２．影響の概要：（注）区分の間で同じメールアドレスが重複している可能性があるため、件数は合算しておりません。
- 一連の不正アクセスは、攻撃元の共通性などから、既報の不正アクセスを行った第三者によるものとみられます。
- ① 経緯：第三者が、子会社の本サービスのサーバーに不正にアクセスし、2026年10月28日から31日にかけて、当該サーバーを経由して本サービスの多数のサーバーに侵入し、データベースの内容を外部に持ち出しました。
- ② 対象：ご契約企業の環境のうち、サーバー97台について、メールアドレスと会員情報の外部への持ち出しを確認しております。
- 対象となるご契約企業の数は精査中です（現時点の推計：最大約380社）。
- ③ 流出した情報：メールアドレス、ご契約企業が本サービスに登録した項目（氏名、性別、生年月日、電話番号、会員番号、住所等。ご契約企業により異なります。）ならびに配信の宛先等の記録です。
- なお、子会社のサービスでは、クレジットカード番号は一切保有しておりません。
- （１）流出した情報：既報において「メールアドレス約301万件」とお知らせした件について、その後の調査で、次の情報が外部に持ち出されていたことが判明いたしました。
- これらに関係するご契約企業は61社ですが、件数も含めて精査中です。
- メールアドレス3,386,187件（重複を除いた件数）
- ご契約企業（５社）が登録した、氏名、会社名等を含む顧客データ最大411,827件
- （３）原因：既報において「Web サーバーの脆弱性を第三者に悪用されたもの」とお知らせいたしましたが、調査の結果、当該脆弱性に加え、システム環境における問題も本事象の発生に関係していたことが判明いたしました。
2.影響の概要
| 項目 | 発生 | 把握 | 対象 | 件数(11月1日時点) |
|---|---|---|---|---|
| (1)本サービスを経由した不正アクセス | ||||
| (2)既報の環境(共用環境) | ||||
| (3)本サービスの不正利用による不審メールの送信 |
(注)区分の間で同じメールアドレスが重複している可能性があるため、件数は合算しておりません。「持ち出された恐れ」は、記録の読み取り量から判断したものです。
別表1経緯(主なもの)
| 項目 | 日時 | 区分 |
|---|---|---|
| 10/27 08:36・第三者による偵察とみられるアクセス ※ | — | |
| 10/28 03:59頃・本サービスで不正利用(不審メールの送信)が始まる | — | |
| 10/28 07:00・当該環境への外部からのアクセスを停止 | ||
| 10/28 08:47頃・別環境で不審メールの送信が始まる ※ | — | |
| 10/28 11:09〜15:43・共用環境の管理画面への不正ログインとデータの持ち出し | ||
| 10/28 16:31・共用環境を緊急停止 | ||
| 10/29 01:36〜10/30 02:22・本サービスを経由したデータの持ち出し | ||
| 10/29・既報の公表、個人情報保護委員会へ速報 | — | |
| 10/30 13:08 | ||
| 10/31午前・本サービスを経由した持ち出しを把握 | — | |
| 10/31 12:58〜・不正に使用されたアカウント・鍵の無効化、各サーバーの通信の遮断を順次実施 | — | |
| 10/31 19:53・本サービスの提供の停止を完了 | — |
※は、既報の公表後の調査で判明したものです。区分は2.の表の区分を指します。
表の値は開示本文から取りました。
開示本文をもとに AI が作成した記事です。数字は開示本文と決算データから入れています。数字に押すと出どころが出ます。