セキュリティ対策Lab

【注意喚起】アララの大規模情報漏えい、個人・法人ともに警戒を メール配信サービス「アララ メッセージ」への不正アクセスで、最大約380社が関係する環境に侵入され、約7,700万件のメールアドレスが流出、または流出したおそれがあります。 さらに、正規のメール配信基盤が攻撃者に悪用され、クレジットカード会社を装う不審メールが最大約713万通送信されました。 影響は通販、金融、旅行、交通、自治体の電子申請システムなど、多方面に拡大しています。 ⚠️ 【個人の方へ】 ・利用している企業やサービスの公式発表を確認してください。 ・カード利用確認、返金、予約変更、本人確認などを装う不審メールに注意してください。 ・実際の購入履歴や予約内容が記載されていても、本物のメールとは限りません。 ・メール内のURLを安易に開かず、公式アプリや公式サイトから確認してください。 ・偽サイトにID・パスワードを入力した場合は速やかに変更し、カード情報を入力した場合はカード会社に相談してください。 ⚠️ 【法人・情報システム担当者へ】 今回の事件では、自社がアララと直接契約していなくても、委託先や再委託先を通じて影響を受ける可能性があります。 ・メール配信サービスと再委託先を確認する ・顧客情報の流出有無と対象範囲を確認する ・管理画面の認証情報やAPIキーを点検・必要に応じて再発行する ・個人情報保護委員会への報告や本人通知の要否を確認する ・メール配信停止による予約通知、パスワード再設定、二段階認証などへの影響を確認する 特に重要なのは、「自社システムへの侵入がない＝顧客情報の流出もない」とは限らないことです。 今回、当初は流出対象外と説明していた企業が、その後の調査で流出を公表した事例もあります。 セキュリティ対策Labでは、アララの不正アクセスに関係する企業・サービス・自治体の公表内容を一覧化しました。 今後も新たな被害公表や調査結果が判明次第、記事を随時更新していきます。 ※約7,700万件は流出確認分と流出のおそれがある分を含み、7,700万人の被害確定を意味するものではありません。 ▼影響企業一覧・被害内容・個人と法人の対策 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #情報漏えい

NVIDIA(エヌビディア)のジェンスン・フアンCEOが即時辞任　中国情報工作疑惑の独立調査が続く中、CFOクレス氏が暫定CEOに rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

Yenyに不正アクセス、会員情報133万2,505件が情報漏えい　「ultra pay」など4サービスに影響、API接続設定の不備が原因 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

アクサ損害保険「MyAXA」に不正アクセス　関連Webサービスは11月12日に再開、影響範囲を調査中 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ワンキャリア、Notion AIのチャット履歴に最大約2,300件の個人情報流出の恐れ　Fireworks AIへの不正アクセスで rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

REVOLVE（リボルブ）不正アクセス、影響対象は151万5,073人　米州当局の公式資料で判明、保存カード情報に影響のおそれ rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ラクスルの不正アクセスでAdobe Express連携の印刷データ最大249ファイルに漏えいのおそれ　宛名リストは対象外 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

マクロミル、不正アクセスで317人の個人情報漏えい-82人の銀行口座情報も閲覧、ポイント交換を全利用者で停止 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

OpenAI 研究モデル、独自の通信コードでネットワーク制限を迂回　Amazon S3への到達を確認 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

BookLive、6,127名のアカウントに不正ログイン-外部流出の認証情報を悪用したリスト型攻撃、二要素認証を必須化 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ブランジスタソリューションの「まとまるEC店長」の不正アクセス、373社の注文情報21,873件に流出のおそれ rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

キユーピー グループ5社、メールアドレス125,788件が流出　アララへの不正アクセスで判明 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ENSAPIA Tokyo、異なる委託先2社で個人情報漏えいの恐れ　オープンロジの配送先情報とアソビューのチケット利用履歴が対象 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

サイバーセキュリティクラウド、GitHub認証情報1件が外部流出　不審アクセスを確認、顧客情報・通信関連情報に漏えいのおそれ rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

神戸市「BE KOBE学生ナビ」でメールアドレス2万730件が漏えい　アララへの不正アクセスで、e-KOBEなど2システムにも影響の可能性 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

無印良品、広報対応ちゃんとしてる。GMOとの温度差よ

無印良品、過去データを削除できなかった理由は不明 運用管理の問題・・・・

Android版Google Chrome 157.0.8103.78公開、Critical 5件含む83件の脆弱性に対応-CVE-2026-126885 他 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

宮城県仙台市 広南病院、看護部サイトへの不正アクセスで個人情報漏洩　氏名・生年月日・住所などに影響、診療は通常通り rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース