企業の発表を読む
アララメッセージで漏えいした会社はどこか、ビックカメラ約1,490万件やモス
この記事の答え
- 何が起きた
- メール配信サービス「アララメッセージ」が10月末に不正アクセスを受けました。利用していた会社のお客さまの情報が持ち出されました。
- どの会社か
- 公式発表で確かめられたのは41社です。いちばん多いのは、ビックカメラ・コジマ・ソフマップのグループ合計約1,490万件です。
- いまやること
- 知っている会社の名前のメールでも、リンクから開かずに、アプリや公式サイトから確かめることです。
- 次に見るところ
- アララの第3報と、件数がまだ出ていない会社の続報です。
各社の公式発表と、アララの11月2日の発表(第2報)によります。社数は、この一覧に載せた会社を当社で数えたものです。
アララメッセージは、10月末に不正アクセスを受けました
影響は最大約380社と推計されています。
アララは、会社がお客さまにメールを一斉に送るためのサービス「アララメッセージ」を提供しています。10月末にこのサービスが不正アクセスを受け、利用していた会社のお客さまの情報が持ち出されました。
不正アクセスを受けた期間アララの第2報
10月28日〜31日
影響を受けた会社アララの推計
最大 約380社
持ち出されたメールアドレスアララの発表(精査中)
約7,700万件
サービスの提供アララの発表
10月31日から全面停止
10月28日から30日には、アララのアドレスから不審なメールが送られました。カード会社を装った「利用内容確認」などで、最大約713万通です。各社の発表では、このサービスを「repica(レピカ)」と書いていることもあります。
この一覧の作り方
各社の公式の発表を開いて確かめた会社だけを載せています。件数は各社の書き方のまま(「最大」「約」「延べ」など)です。
会社によって数え方が違い、重なりもあるため、合計は出していません。
10万件以上を発表した会社
ビックカメラなど3社の約1,490万件が最多です。
10万件以上を発表した会社です(件数の多い順)。会社名から公式の発表を開けます。
100万件以上
ビックカメラ・コジマ・ソフマップ11月2日発表・メールマガジン登録者のメールアドレスなど
グループ合計 約1,490万件
アソビュー(アソビュー!)11月3日発表・メールアドレス・氏名・電話番号・利用施設名など
15,821,184件
モスフードサービス(モスWEB会員)11月4日発表・メールアドレス・年齢・性別・都道府県など
7,517,087件
松竹マルチプレックスシアターズ(SMT Members)11月4日発表・メールアドレス・会員番号・氏名・生年月日・住所の一部など
3,320,305件
TKC11月2日発表・メールアドレス・氏名など
最大223万812件
ワークマン(オンラインストアのメールマガジン)11月4日発表・メールアドレス
最大約145万件
ちょびリッチ11月4日発表・メールアドレス・会員番号・生年月日など(流出の可能性)
1,348,525件
10万件以上100万件未満
IIJ(IIJmio、JALモバイル、BIC SIMを含む)11月4日発表・メールアドレスなど
983,458件
サンクゼール11月3日発表・メールアドレス
878,343件
キャメル珈琲(カルディ オンラインストアのメルマガ)11月3日発表・メールアドレス(漏えいした可能性)
820,420件
ベルク11月3日発表・メールアドレス、一部は氏名
メールアドレス786,739件
ダスキン(DDuet)11月4日発表・メールアドレス
657,886件
モンテローザ(メールマガジン会員)11月4日発表・メールアドレス・生年月日など(流出したおそれ)
625,429件
Zaif11月4日発表・メールアドレス
380,536件
鹿児島銀行など4金融機関(Payどん)11月4日発表・メールアドレス
最大で257,639件
イッツ・コミュニケーションズ(メールマガジン)11月2日発表・メールアドレス
232,376件
三井住友銀行11月5日発表・メールアドレス
227,216件
生活協同組合ユーコープ11月2日発表・メールアドレス
210,495件
ゴルフネットワーク11月3日発表・メールアドレス
209,460件
住友不動産(分譲住宅の問い合わせ客)11月4日発表・メールアドレス
205,208件
成城石井(成城石井.com)11月発表・メールアドレス
最大168,630件
コープみえ・コープぎふ・コープあいち(東海の生協)11月3日発表・メールアドレス
160,751件
メーカーズシャツ鎌倉(メールマガジン)11月4日発表・メールアドレス(流出した可能性)
約16万件
都ホテルズ&リゾーツ(都プラス)11月2日発表・メールアドレス
129,153件
10万件未満の会社と、件数が出ていない会社
件数は各社の書き方のままです。
10万件未満の会社と、件数がまだ出ていない会社です。
10万件未満
琉球銀行11月4日発表・メールアドレス
96,477件
小田急トラベル11月2日発表・メールアドレス
63,006件
クラシエ(Kampoful Life)11月4日発表・メールアドレス
59,428件
ライトアップショッピングクラブ11月5日発表・メールアドレス
43,605件
両備バス11月2日発表・メールアドレス
延べ43,221件
神戸新聞社(神戸新聞NEXT メールマガジン)11月2日発表・メールアドレス
約4万件
大阪ガス(FitDish)11月2日発表・メールアドレス
34,489件
日本デジタル研究所(JDL)11月発表・メールアドレスなど(流出した可能性)
28,921件
リーミルズ&カンパニー(JOHN SMEDLEY)11月2日発表・メールアドレス
17,082件
スズキ(スズキメディアサイト)10月30日発表・メールアドレス
最大2,575件
栃木銀行11月3日発表・メールアドレス
約1,000件
はせがわ11月4日発表・メールアドレス
305件
件数が出ていない会社
キンコーズ・ジャパン11月2日発表・メールアドレス
件数は確認中
駅探11月3日発表・メールアドレスの一部
件数の記載なし
横浜ゴム(ニュースメール)11月3日発表・会社名・メールアドレス
件数の記載なし
アガルート(アガルートアカデミー)11月2日発表・メールアドレス
件数の記載なし
日本サブウェイ11月2日発表・流出は確定しておらず、アララに再調査を求めている
件数の記載なし
発表文にアララの名前がない3社
アララ経由かは公式では確かめられていません。
次の3社は、外部のメール配信サービスへの不正アクセスを発表しています。メールアドレスが漏えいしたとしています。ただ、発表文にアララの名前はありません。
発表文にアララの名前がない会社
アララ経由かどうかは、公式の発表では確かめられていません。北陸電力の発表にある「最大約380社・約7,700万件」は、アララの第2報の数字と同じです。
知っている会社の名前のメールにも気をつけましょう
リンクから開かずに確かめます。
漏れた情報の多くはメールアドレスです。ただ、名前や生年月日、利用した施設まで含む会社もあります。気をつけたいことは次の3つです。
知っている会社の名前のメールでも、リンクから開かない
いつも使うアプリや、ブックマークした公式サイトから確かめます。
カード情報やパスワードを求めるメールには答えない
各社とも、カード情報は含まれていないとしています(会社ごとに書き方は違います)。
入力してしまったら、すぐにカード会社や窓口へ
カード番号を入れたときは、カード会社に連絡して止めてもらいます。
この一覧に入れていない会社
報道では、ほかにもカカクコム・西日本鉄道・福井新聞社などの名前があります。公式の発表を開いて確かめられなかったため、一覧には入れていません。自治体や国の機関も入れていません。
よくある質問
アララメッセージとは何ですか。
アララが提供する、会社がお客さまにメールを一斉に送るためのサービスです。各社の発表では「repica(レピカ)」と書かれていることもあります。
どの会社の情報が漏れましたか。
ビックカメラ・コジマ・ソフマップ、アソビュー、モスフードサービス、松竹マルチプレックスシアターズ、TKC、ワークマンなどです。公式発表で確かめた41社を一覧にしています。
何が漏れましたか。
メールアドレスだけの会社がいちばん多いです。名前・生年月日・住所の一部・利用した施設などを含む会社もあります。
クレジットカードは漏れましたか。
一覧の各社は、カード情報は含まれていない、またはアララに預けていないとしています。会社ごとに書き方は違います。
全部で何件ですか。
アララは、持ち出されたメールアドレスを約7,700万件(精査中)としています。各社の件数は数え方が違い重なりもあるため、当社では合計していません。
自分が対象かどうかは、どう分かりますか。
会社ごとに、メールなどで個別に知らせるとしています。使っている会社の発表を、一覧のリンクから確かめてください。
不審なメールが来たらどうすればいいですか。
リンクを開かずに消し、アプリや公式サイトから確かめます。カード番号を入れてしまったら、すぐにカード会社へ連絡します。
言葉の意味3語
- アララメッセージ
- アララが提供する、メールを一斉に送るためのサービスです。
- repica(レピカ)
- 各社の発表で、アララのメール配信サービスを指して使われている名前です。
- 委託先
- 会社が仕事の一部を任せている、外部の会社です。
出典・エビデンス一覧45件(公式45)
- アララ「アララメッセージへの不正アクセスに関する第2報」
- ビックカメラ・コジマ・ソフマップの発表
- アソビュー(アソビュー!)の発表
- モスフードサービス(モスWEB会員)の発表
- 松竹マルチプレックスシアターズ(SMT Members)の発表
- TKCの発表
- ワークマン(オンラインストアのメールマガジン)の発表
- ちょびリッチの発表
- IIJ(IIJmio、JALモバイル、BIC SIMを含む)の発表
- サンクゼールの発表
- キャメル珈琲(カルディ オンラインストアのメルマガ)の発表
- ベルクの発表
- ダスキン(DDuet)の発表
- モンテローザ(メールマガジン会員)の発表
- Zaifの発表
- 鹿児島銀行など4金融機関(Payどん)の発表
- イッツ・コミュニケーションズ(メールマガジン)の発表
- 三井住友銀行の発表
- 生活協同組合ユーコープの発表
- ゴルフネットワークの発表
- 住友不動産(分譲住宅の問い合わせ客)の発表
- 成城石井(成城石井.com)の発表
- コープみえ・コープぎふ・コープあいち(東海の生協)の発表
- メーカーズシャツ鎌倉(メールマガジン)の発表
- 都ホテルズ&リゾーツ(都プラス)の発表
- 琉球銀行の発表
- 小田急トラベルの発表
- クラシエ(Kampoful Life)の発表
- ライトアップショッピングクラブの発表
- 両備バスの発表
- 神戸新聞社(神戸新聞NEXT メールマガジン)の発表
- 大阪ガス(FitDish)の発表
- 日本デジタル研究所(JDL)の発表
- リーミルズ&カンパニー(JOHN SMEDLEY)の発表
- スズキ(スズキメディアサイト)の発表
- 栃木銀行の発表
- はせがわの発表
- キンコーズ・ジャパンの発表
- 駅探の発表
- 横浜ゴム(ニュースメール)の発表
- アガルート(アガルートアカデミー)の発表
- 日本サブウェイの発表
- AIRDOの発表
- 北陸電力(ほくリンク)の発表
- ソラシドエアの発表
- ※各社の公式の発表を開いて確かめた会社だけを載せています(2026年11月6日時点)
- ※件数は各社の書き方のままで、合計はしていません
- ※報道に名前があっても、公式の発表を確かめられなかった会社は載せていません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文:プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ドコモの個人情報流出で自分は対象か、My docomo最大約30万件と口座番号
- 信金のATMが止まった理由は、しんきん共同センターの障害と128信金
- サントリーの情報漏えいで自分は対象か、外部クラウドから約10.6万人分
- セブンの7NOWで16万9,151件漏えい、SMSが来たら対象かとカナ氏名
- アソビュー1,582万件流出、自分が対象かとアララ経由で漏れた情報
- SMBCコンシューマーファイナンス漏えいで自分は対象か、地銀ローン保証32万人
ほかのテーマ:テーマから探す



