アララメッセージ、メールアドレス約301万件が流出―Webサーバーの脆弱性を悪用

アララは2026年10月29日、メール配信サービス「アララメッセージ」への不正アクセスで、利用企業が保有するメールアドレス約301万件が外部に持ち出されたと公表しました。28日に不正アクセスを確認し、対象サーバーをネットワークから切り離しています。

流出を確認したのは、サービスを構成するサーバーシステムのうち1システムです。約301万件はメールアドレスの件数であり、利用者の実人数とは示されていません。全利用企業のデータが一律に流出したという発表でもありません。

原因は、一部環境のWebサーバーの脆弱性を第三者に悪用されたことです。製品名、CVE番号、具体的な侵入手順は公表されていません。提供元は外部専門機関と連携し、全サービスの脆弱性を再点検して、攻撃情報を利用企業や関係機関と共有する方針です。

公表時点で、これ以外の不正アクセスによる影響は確認していないとしています。同社は不審メールのリンクや添付ファイルを開かず、返信やID・パスワードの入力もしないよう呼びかけています。対象環境の復旧予定日は今回の告知に記載されていません。