セキュリティ対策Lab

【注意喚起】アララの大規模情報漏えい、個人・法人ともに警戒を メール配信サービス「アララ メッセージ」への不正アクセスで、最大約380社が関係する環境に侵入され、約7,700万件のメールアドレスが流出、または流出したおそれがあります。 さらに、正規のメール配信基盤が攻撃者に悪用され、クレジットカード会社を装う不審メールが最大約713万通送信されました。 影響は通販、金融、旅行、交通、自治体の電子申請システムなど、多方面に拡大しています。 ⚠️ 【個人の方へ】 ・利用している企業やサービスの公式発表を確認してください。 ・カード利用確認、返金、予約変更、本人確認などを装う不審メールに注意してください。 ・実際の購入履歴や予約内容が記載されていても、本物のメールとは限りません。 ・メール内のURLを安易に開かず、公式アプリや公式サイトから確認してください。 ・偽サイトにID・パスワードを入力した場合は速やかに変更し、カード情報を入力した場合はカード会社に相談してください。 ⚠️ 【法人・情報システム担当者へ】 今回の事件では、自社がアララと直接契約していなくても、委託先や再委託先を通じて影響を受ける可能性があります。 ・メール配信サービスと再委託先を確認する ・顧客情報の流出有無と対象範囲を確認する ・管理画面の認証情報やAPIキーを点検・必要に応じて再発行する ・個人情報保護委員会への報告や本人通知の要否を確認する ・メール配信停止による予約通知、パスワード再設定、二段階認証などへの影響を確認する 特に重要なのは、「自社システムへの侵入がない＝顧客情報の流出もない」とは限らないことです。 今回、当初は流出対象外と説明していた企業が、その後の調査で流出を公表した事例もあります。 セキュリティ対策Labでは、アララの不正アクセスに関係する企業・サービス・自治体の公表内容を一覧化しました。 今後も新たな被害公表や調査結果が判明次第、記事を随時更新していきます。 ※約7,700万件は流出確認分と流出のおそれがある分を含み、7,700万人の被害確定を意味するものではありません。 ▼影響企業一覧・被害内容・個人と法人の対策 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #情報漏えい

ギフティ「giftee」の主要機能を一時停止　認証基盤「prismatix」に不正アクセス、情報流出のおそれ rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

UCCカフェメルカード、最大17万5,372人のLINEプロフィール情報も取得されたおそれ rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

東京ガス、メールアドレス85,565件の流出を確認　アララへの不正アクセスが「ガス本管埋設状況確認サービス」に波及 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

マルエツなどで利用の「Scan＆Go ignica」に不正アクセス、6万4,003アカウントの個人情報流出のおそれ　氏名・メールアドレスが対象 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

Apache HTTP Server 2.4.71公開、HTTP/2のRCEなど脆弱性 3件(CVE-2026-119618,CVE-2026-106023,CVE-2026-109163)を修正　最大深刻度「Critical」、Anthropic・Google研究者が報告 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

JA共済、最大約285万人分の個人情報漏えいの見込み　ロードサービス委託先PCSへの不正アクセス、口座情報も対象 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ドイツ軍、中国製ドローンを段階的に使用中止へ ウクライナ戦争が示す「量産と供給網」の重要性、日本の防衛体制に残る課題 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #ウクライナ紛争 #ロシア #安全保障

NVIDIAフアンCEO、解任検討報道の翌日に辞任　中国「ハニートラップ」疑惑とAI半導体の対中移転問題 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

中国関連の資金ネットワークが米データセンター反対運動を支援か rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

千葉県松戸市、オンライン申請システム利用者のメールアドレス 3万7,967件が情報漏えいTKC 委託先アララへの不正アクセスで判明 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

NVIDIA(エヌビディア)のジェンスン・フアンCEOが即時辞任　中国情報工作疑惑の独立調査が続く中、CFOクレス氏が暫定CEOに rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

Yenyに不正アクセス、会員情報133万2,505件が情報漏えい　「ultra pay」など4サービスに影響、API接続設定の不備が原因 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

アクサ損害保険「MyAXA」に不正アクセス　関連Webサービスは11月12日に再開、影響範囲を調査中 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ワンキャリア、Notion AIのチャット履歴に最大約2,300件の個人情報流出の恐れ　Fireworks AIへの不正アクセスで rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

REVOLVE（リボルブ）不正アクセス、影響対象は151万5,073人　米州当局の公式資料で判明、保存カード情報に影響のおそれ rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ラクスルの不正アクセスでAdobe Express連携の印刷データ最大249ファイルに漏えいのおそれ　宛名リストは対象外 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

マクロミル、不正アクセスで317人の個人情報漏えい-82人の銀行口座情報も閲覧、ポイント交換を全利用者で停止 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

OpenAI 研究モデル、独自の通信コードでネットワーク制限を迂回　Amazon S3への到達を確認 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース