【情報漏洩】メール配信サービス「アララ メッセージ」から、メールアドレス約301万件が流出。メルマガを送っている会社が今やること

2026年10月28日。

アララという会社が、お詫びを出しました。

アララは、「アララ メッセージ」というメール配信サービスを運営している会社です。

メール配信サービスは、メルマガやお知らせを、たくさんの人にまとめて送るための仕組みです。

同じ10月に情報が漏れた「ブラストメール」や「Cuenote（キューノート）」と同じ種類のサービスです。

発表の中身は、こうです。

外からの不正アクセスで、メールアドレスが流出したことを確認した。

その数は、約301万件。

1. 何が起きたのか

アララの発表によると、わかっていることは次のとおりです。

流出対象：エンドユーザーリストに登録されたメールアドレス。メールアドレス以外の情報の流出は確認されていない。

対象になったのは、「bvam001」という名前の環境です。

アララはサービスを止めていて、再開の時期は、まだ決まっていません。

その環境を使っていた会社ごとに、どのアドレスが流出したのかは、今も調べているところです。

2. 約301万件は、誰のアドレスなのか

ここが、いちばん大事なところです。

「エンドユーザーリスト」というのは、このサービスを使ってメールを送っていた会社が登録した、送り先の一覧です。

つまり、流出したのは、その会社のお客様のアドレスです。

お客様の側は、「アララ」という名前を知らないことがほとんどだと思います。

「あのお店のメルマガに登録した」

「あの会社から、お知らせが届いていた」

それだけのつもりだった人のアドレスが、外に出ました。

だから、お客様に知らせるのも、注意を呼びかけるのも、その会社の仕事になります。

3. 10月は、メール配信サービスの漏洩が続いています

10月に入ってから、メール配信サービスへの不正アクセスが続けて発表されています。

ユミルリンクの「Cuenote FC」。

ラクスライトクラウドの「ブラストメール」。

そして今回の「アララ メッセージ」です。

使っていた会社のお知らせも、毎日のように出ています。

情報漏洩一覧を見ると、「〇〇経由」と書かれた会社がたくさん並んでいます。

4. メルマガを送っている会社が、今やること

アララの発表をもとに、多くの会社に関係がありそうなことをまとめます。

そして、もう1つ。

メールアドレスが外に出たあとは、そのアドレスに偽のメールが届きやすくなります。

「お詫び」や「返金のご案内」を名乗るものもあります。

その偽メールが、あなたの会社のメールアドレスを名乗ってくることもあります。

会社のメールアドレスに、なりすましを防ぐ設定が入っていれば、あなたのアドレスを名乗った偽メールは、受け取る側ではじかれます。

入っていなければ、そのままお客様の受信箱に届いてしまいます。

設定が入っているかどうかは、無料のなりすましチェックで、3秒で調べられます。

5. アララを使っていない会社も、他人事ではありません

メルマガ、予約の確認メール、申し込みのお礼メール。

自動でメールを送っているなら、どこかのサービスに、お客様のアドレスを預けています。

今回は、たまたまアララでした。

でも、自分の会社のお客様のアドレスが、どのサービスに入っているか。

すぐに答えられる社長は、多くないと思います。

お客様の情報は、会社が「預かっている」ものです。

何を、どこに預けているのか。

一度だけ、書き出してみてください。

アララの件は、公式発表へのリンクつきで情報漏洩一覧のアララ メッセージのページにまとめています。新しい発表が出たら、書き足していきます。