企業の発表を読む

アララメッセージで漏えいした会社はどこか、ビックカメラ約1,490万件やモス

2026年11月6日 公開2026年11月6日時点の情報読む時間 約7分

この記事の答え

何が起きた
メール配信サービス「アララメッセージ」が10月末に不正アクセスを受けました。利用していた会社のお客さまの情報が持ち出されました。
どの会社か
公式発表で確かめられたのは41社です。いちばん多いのは、ビックカメラ・コジマ・ソフマップのグループ合計約1,490万件です。
いまやること
知っている会社の名前のメールでも、リンクから開かずに、アプリや公式サイトから確かめることです。
次に見るところ
アララの第3報と、件数がまだ出ていない会社の続報です。
公式発表で確かめた会社41社11月6日の時点
いちばん多い件数約1,490万件ビックカメラなど3社
アララの推計最大 約380社メールアドレス約7,700万件

各社の公式発表と、アララの11月2日の発表(第2報)によります。社数は、この一覧に載せた会社を当社で数えたものです。

アララメッセージは、10月末に不正アクセスを受けました

影響は最大約380社と推計されています。

アララは、会社がお客さまにメールを一斉に送るためのサービス「アララメッセージ」を提供しています。10月末にこのサービスが不正アクセスを受け、利用していた会社のお客さまの情報が持ち出されました。

不正アクセスを受けた期間アララの第2報

10月28日〜31日

影響を受けた会社アララの推計

最大 約380社

持ち出されたメールアドレスアララの発表(精査中)

約7,700万件

サービスの提供アララの発表

10月31日から全面停止

10月28日から30日には、アララのアドレスから不審なメールが送られました。カード会社を装った「利用内容確認」などで、最大約713万通です。各社の発表では、このサービスを「repica(レピカ)」と書いていることもあります。

この一覧の作り方

各社の公式の発表を開いて確かめた会社だけを載せています。件数は各社の書き方のまま(「最大」「約」「延べ」など)です。

会社によって数え方が違い、重なりもあるため、合計は出していません。

10万件以上を発表した会社

ビックカメラなど3社の約1,490万件が最多です。

10万件以上を発表した会社です(件数の多い順)。会社名から公式の発表を開けます。

100万件以上

ビックカメラ・コジマ・ソフマップ11月2日発表・メールマガジン登録者のメールアドレスなど

グループ合計 約1,490万件

アソビュー(アソビュー!)11月3日発表・メールアドレス・氏名・電話番号・利用施設名など

15,821,184件

モスフードサービス(モスWEB会員)11月4日発表・メールアドレス・年齢・性別・都道府県など

7,517,087件

松竹マルチプレックスシアターズ(SMT Members)11月4日発表・メールアドレス・会員番号・氏名・生年月日・住所の一部など

3,320,305件

TKC11月2日発表・メールアドレス・氏名など

最大223万812件

ワークマン(オンラインストアのメールマガジン)11月4日発表・メールアドレス

最大約145万件

ちょびリッチ11月4日発表・メールアドレス・会員番号・生年月日など(流出の可能性)

1,348,525件

10万件以上100万件未満

IIJ(IIJmio、JALモバイル、BIC SIMを含む)11月4日発表・メールアドレスなど

983,458件

サンクゼール11月3日発表・メールアドレス

878,343件

キャメル珈琲(カルディ オンラインストアのメルマガ)11月3日発表・メールアドレス(漏えいした可能性)

820,420件

ベルク11月3日発表・メールアドレス、一部は氏名

メールアドレス786,739件

ダスキン(DDuet)11月4日発表・メールアドレス

657,886件

モンテローザ(メールマガジン会員)11月4日発表・メールアドレス・生年月日など(流出したおそれ)

625,429件

Zaif11月4日発表・メールアドレス

380,536件

鹿児島銀行など4金融機関(Payどん)11月4日発表・メールアドレス

最大で257,639件

イッツ・コミュニケーションズ(メールマガジン)11月2日発表・メールアドレス

232,376件

三井住友銀行11月5日発表・メールアドレス

227,216件

生活協同組合ユーコープ11月2日発表・メールアドレス

210,495件

ゴルフネットワーク11月3日発表・メールアドレス

209,460件

住友不動産(分譲住宅の問い合わせ客)11月4日発表・メールアドレス

205,208件

成城石井(成城石井.com)11月発表・メールアドレス

最大168,630件

メーカーズシャツ鎌倉(メールマガジン)11月4日発表・メールアドレス(流出した可能性)

約16万件

都ホテルズ&リゾーツ(都プラス)11月2日発表・メールアドレス

129,153件

10万件未満の会社と、件数が出ていない会社

件数は各社の書き方のままです。

10万件未満の会社と、件数がまだ出ていない会社です。

10万件未満

琉球銀行11月4日発表・メールアドレス

96,477件

小田急トラベル11月2日発表・メールアドレス

63,006件

クラシエ(Kampoful Life)11月4日発表・メールアドレス

59,428件

ライトアップショッピングクラブ11月5日発表・メールアドレス

43,605件

両備バス11月2日発表・メールアドレス

延べ43,221件

神戸新聞社(神戸新聞NEXT メールマガジン)11月2日発表・メールアドレス

約4万件

大阪ガス(FitDish)11月2日発表・メールアドレス

34,489件

日本デジタル研究所(JDL)11月発表・メールアドレスなど(流出した可能性)

28,921件

リーミルズ&カンパニー(JOHN SMEDLEY)11月2日発表・メールアドレス

17,082件

スズキ(スズキメディアサイト)10月30日発表・メールアドレス

最大2,575件

栃木銀行11月3日発表・メールアドレス

約1,000件

はせがわ11月4日発表・メールアドレス

305件

件数が出ていない会社

キンコーズ・ジャパン11月2日発表・メールアドレス

件数は確認中

駅探11月3日発表・メールアドレスの一部

件数の記載なし

横浜ゴム(ニュースメール)11月3日発表・会社名・メールアドレス

件数の記載なし

アガルート(アガルートアカデミー)11月2日発表・メールアドレス

件数の記載なし

日本サブウェイ11月2日発表・流出は確定しておらず、アララに再調査を求めている

件数の記載なし

発表文にアララの名前がない3社

アララ経由かは公式では確かめられていません。

次の3社は、外部のメール配信サービスへの不正アクセスを発表しています。メールアドレスが漏えいしたとしています。ただ、発表文にアララの名前はありません。

発表文にアララの名前がない会社

AIRDO11月5日発表・メールアドレス

最大で673,920件

北陸電力(ほくリンク)11月2日発表・メールアドレス

約55万件

ソラシドエア11月5日発表・メールアドレス

約490,000件

アララ経由かどうかは、公式の発表では確かめられていません。北陸電力の発表にある「最大約380社・約7,700万件」は、アララの第2報の数字と同じです。

知っている会社の名前のメールにも気をつけましょう

リンクから開かずに確かめます。

漏れた情報の多くはメールアドレスです。ただ、名前や生年月日、利用した施設まで含む会社もあります。気をつけたいことは次の3つです。

知っている会社の名前のメールでも、リンクから開かない

いつも使うアプリや、ブックマークした公式サイトから確かめます。

カード情報やパスワードを求めるメールには答えない

各社とも、カード情報は含まれていないとしています(会社ごとに書き方は違います)。

入力してしまったら、すぐにカード会社や窓口へ

カード番号を入れたときは、カード会社に連絡して止めてもらいます。

この一覧に入れていない会社

報道では、ほかにもカカクコム・西日本鉄道・福井新聞社などの名前があります。公式の発表を開いて確かめられなかったため、一覧には入れていません。自治体や国の機関も入れていません。

よくある質問

アララメッセージとは何ですか。

アララが提供する、会社がお客さまにメールを一斉に送るためのサービスです。各社の発表では「repica(レピカ)」と書かれていることもあります。

どの会社の情報が漏れましたか。

ビックカメラ・コジマ・ソフマップ、アソビュー、モスフードサービス、松竹マルチプレックスシアターズ、TKC、ワークマンなどです。公式発表で確かめた41社を一覧にしています。

何が漏れましたか。

メールアドレスだけの会社がいちばん多いです。名前・生年月日・住所の一部・利用した施設などを含む会社もあります。

クレジットカードは漏れましたか。

一覧の各社は、カード情報は含まれていない、またはアララに預けていないとしています。会社ごとに書き方は違います。

全部で何件ですか。

アララは、持ち出されたメールアドレスを約7,700万件(精査中)としています。各社の件数は数え方が違い重なりもあるため、当社では合計していません。

自分が対象かどうかは、どう分かりますか。

会社ごとに、メールなどで個別に知らせるとしています。使っている会社の発表を、一覧のリンクから確かめてください。

不審なメールが来たらどうすればいいですか。

リンクを開かずに消し、アプリや公式サイトから確かめます。カード番号を入れてしまったら、すぐにカード会社へ連絡します。

言葉の意味3語
アララメッセージ
アララが提供する、メールを一斉に送るためのサービスです。
repica(レピカ)
各社の発表で、アララのメール配信サービスを指して使われている名前です。
委託先
会社が仕事の一部を任せている、外部の会社です。
出典・エビデンス一覧45件(公式45)
  • ※各社の公式の発表を開いて確かめた会社だけを載せています(2026年11月6日時点)
  • ※件数は各社の書き方のままで、合計はしていません
  • ※報道に名前があっても、公式の発表を確かめられなかった会社は載せていません
  • ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。

文:プラスチックパレット株式会社 編集部

「情報漏えい・サイバー攻撃」の新しい記事

「情報漏えい・サイバー攻撃」の記事をすべて見る(94本)

ほかのテーマ:テーマから探す

この記事は役に立ちましたか?
押すだけで送信されます。内容の改善に使います(個人を特定する情報は集めません)
電話する無料お見積り
トップへ戻る