アララメッセージの不正アクセスで約301万件のメールアドレスが流出｜お知らせが届いた人と、使っている会社が気をつけること

メール配信の委託先でメールアドレスが流出したおそれがある、というお知らせが、ふだんメールマガジンや通知を受け取っている会社から届いて、戸惑っている人もいるはずです。

メール配信サービス「アララメッセージ」を運営するアララ株式会社によると、利用企業が持っていたメールアドレス約301万件が外部に持ち出されました。

受け取った人がまずやることは、心当たりのないメールのURLを開かず、返信も入力もせずに削除することです。何が漏れたおそれがあるかは会社ごとに違うので、届いたお知らせや、その会社のサイトの発表で確かめてください。

10月30日10時31分時点の、アララ株式会社と利用企業各社の公式発表にもとづく内容です。

何が起きたのか

2026年10月28日に、アララが提供するメール配信サービスのサーバーへの不正アクセスが確認されました。原因は、Webサーバーの脆弱性を第三者に悪用されたことです。アララは、そのサーバーをすぐにネットワークから切り離しました。

アララは、会社に代わってメールマガジンや通知メールを送るサービスを提供しています。そのため、お知らせは、アララのサービスを使ってメールを送っていた会社から届きます。

漏れた情報

どの会社の、どのメールアドレスが含まれるかは、アララが調べている途中です。今回の件のほかには、不正アクセスによる影響は確認されていないとしています。

お知らせを出している会社の例

利用企業の一覧は公表されていません。各社が自社のサイトで出している発表のうち、確かめられたものは次のとおりです。

Payどんのように、メールアドレスのほかに、メールで送った中身も漏れたおそれがあるとしている会社もあります。自分が使っている会社のお知らせを、必ず確かめてください。

島まーるは、メール配信が止まっていてメールで知らせられないため、自社のサイトで知らせています。お知らせがメールで届かなくても、対象でないとは限りません。

受け取った人がすること

アララは、心当たりのない不審なメールが届いたときに、次のことを求めています。

• 本文にあるURLは開かない
• メールに返信しない
• 添付ファイルを開かない
• ID・パスワードや個人情報を入れない
• そのメールを削除する

利用企業の側も、自社や関係する会社を装った不審なメールに気をつけるよう呼びかけています。

アララメッセージを使っている会社へ

• 対象の環境のサービスは止まっていて、再開の時期は決まっていません。
• サービスが止まる前に予約が済んでいた配信は、止まっている間も送られます。
• 対象の利用企業には、アララから別に連絡が来ています。
• 自社の送り先のうち、どのメールアドレスが含まれるかは、アララが調べている途中です。
• 問い合わせは、アララのお知らせに載っているカスタマーサポートデスクへ。

よくある質問

パスワードやクレジットカード番号も漏れましたか？

アララの発表では、漏れたのはメールアドレスで、ほかの情報の流出は確認されていません。ただしPayどんのように、メールの中身にあたる情報も漏れたおそれがあるとしている会社もあるので、使っている会社のお知らせで確かめてください。

ほかにも、メール配信サービスから漏れた例はありますか？

メール配信サービス「Cuenote FC」でも、情報漏えいが発表されています。ユミルリンク（Cuenote FC）の情報漏洩と、偽メールへの注意も参考にしてください。

出典

• アララ株式会社｜当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（2026年10月29日）
• アララ株式会社｜弊社メール配信サービス停止および個人情報流出に関するお詫びとご報告（2026年10月28日）
• アララ株式会社｜不正アクセスに伴うサービス停止のお知らせ（2026年10月28日）
• ペイクラウドホールディングス株式会社｜当社連結子会社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（2026年10月29日、PDF）
• 株式会社e-CHANNEL｜「ほいくis」「ほいくisお仕事探し」における外部委託先への不正アクセスに関するお知らせ（2026年10月29日）
• 島まーる｜外部メール配信サービスへの不正アクセスに伴うメールアドレス流出の可能性について（2026年10月29日）
• 鹿児島銀行ほか｜Payどんへの不正アクセスによる個人情報漏えいの可能性に関するお知らせとお詫び（2026年10月28日）