流出したのは何件ですか

会社の第3報によると、メールアドレスが重複を除いて81,329,467件（約8,100万件）です。人数ではなくメールアドレスの数です。

クレジットカード番号は流出しましたか

会社は、このサービスではクレジットカード番号を保有していないと説明しています。ただし、カード会社を装った不審メールが送られており、メール内の URL を開かないよう呼びかけています。

10月31日から止まっており、再開の時期は未定とされています。

投稿 2026年11月14日 04:49

メール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、親会社のペイクラウドホールディングスは2026年11月6日、流出したメールアドレスが重複を除いて約8,100万件にのぼると発表しました。発表と報道をもとに、経緯を時系列で整理します。

アララ株式会社が提供するメール配信サービス「アララメッセージ」に、第三者による不正アクセスがありました。親会社のペイクラウドホールディングスとアララは、11月6日に第3報を公表しています。

発表によると、起きたことは3つです。情報が外部に持ち出されたこと、サービスが不正に使われて不審なメールが送られたこと、サービスの停止によって契約企業の業務に支障が出ていることです。

このサービスは企業や自治体がメールマガジンやお知らせの配信に使っており、利用していた各社・各団体がそれぞれ自社の利用者に向けて公表を続けています。

第3報で示された件数は次のとおりです。

件数はメールアドレスの数で、人数ではありません。

流出した項目はメールアドレスのほか、契約企業によっては氏名、性別、生年月日、電話番号、会員番号、住所などが含まれるとされています。クレジットカード番号は保有していないと説明されています。

発表と、セキュリティ情報をまとめているブログ piyolog の整理をもとにした流れです。

日付	出来事
10月22日	親会社が、PHP の重大な脆弱性への対応でグループのサービスの一部を止めたと公表
10月28日〜30日	カード会社を装った不審メールが最大約713万通送信される
10月29日	第1報を公表
10月31日	アララメッセージの全サービスを停止
11月2日	第2報。影響の範囲が第1報を大きく上回ると説明
11月6日	第3報。流出は約8,100万件、対象は最大約380社と公表

piyolog によると、情報が持ち出された期間は第3報で10月28日〜31日と訂正されました。

アララメッセージ不正アクセスの流れ（当サイト作成）

原因について、第1報では Web サーバーの脆弱性が悪用されたと説明され、第2報でシステム環境の問題も関係していたと更新されたと piyolog は伝えています。侵入の経路と影響の範囲は、外部の専門機関の協力を得て調査が続いています。

会社は、警察、個人情報保護委員会、総務省関東総合通信局などに報告したとしています。再発防止として、システムの安全性の見直し、異常を早く見つけて対応する体制づくり、グループ全体の管理体制の強化を挙げています。

サービスの再開は、侵入経路への対策が終わること、外部の専門機関が安全性を確かめること、契約企業の認証情報を設定し直すことが条件とされています。

会社は、問題の送信元から届いたメールの URL を開かないよう呼びかけています。カード情報を入力してしまったおそれがある場合は、カード会社に連絡するよう案内しています。

自分のメールアドレスが対象かどうかは、利用しているサービスの運営元（メールマガジンの配信元の企業や自治体）からの案内で確かめることになります。piyolog は、11月10日時点で232の組織・サービスが関係を公表していると数えています（各組織の公表を集めた数で、総数ではありません）。

調査は続いており、件数や範囲は今後変わる可能性があります（確認日：2026年11月14日）。

Q. 流出したのは何件ですか: A. 会社の第3報によると、メールアドレスが重複を除いて81,329,467件（約8,100万件）です。人数ではなくメールアドレスの数です。
Q. クレジットカード番号は流出しましたか: A. 会社は、このサービスではクレジットカード番号を保有していないと説明しています。ただし、カード会社を装った不審メールが送られており、メール内の URL を開かないよう呼びかけています。
Q. サービスはいつ再開しますか: A. 10月31日から止まっており、再開の時期は未定とされています。

文・構成：ニュースばずらぼ編集部／公式発表と報道で確認できる事実だけを、出どころを添えて整理しています。