Rリアルフィールド株式会社
← 記事一覧へ
社長向け

【情報漏洩】メルマガを送る仕組みで、漏洩が続いています。システムが漏れても、お客様に連絡するのは自分です

2026年10月。

メルマガを送るための仕組みで、情報の漏洩が続きました。

1つ目は、「ブラストメール」。

2つ目は、「アララ メッセージ」。

どちらも、会社がお客様にまとめてメールを送るためのサービスです。

1. ブラストメール:10月21日から、今もサービスが止まっています(10月30日現在)

2. アララ メッセージ:メールアドレス約301万件が流出しました

1. ブラストメールは、今も止まっています

ブラストメールは、10月21日の0時30分から止まっています。

管理画面にも入れません。

メールの配信も、できません。

10月30日のお知らせでは、再開は「11月11日ごろを目指している」とのことです。

ただし、日にちは前後するかもしれない、とも書かれています。

つまり、ブラストメールでメルマガを送っていた会社は、3週間、1通も送れていないことになります。

講座の案内。

締め切りのお知らせ。

会員さんへの連絡。

それが、全部止まっています。

持ち出されたのは、契約している会社の名前、担当者の名前、電話番号、メールアドレス、支払いの記録です。

さらに345件の契約では、メルマガを送っていた相手のリストまで漏れていました。

詳しくは、こちらにまとめています。

【情報漏洩】メール配信の「ブラストメール」に不正アクセス。使っていた横浜市や企業が、自分の名前でお詫びを出しています

2. アララ メッセージは、約301万件

10月28日には、アララ メッセージでも不正アクセスが見つかりました。

翌29日に、くわしい発表が出ています。

アララ メッセージも、一部の環境でサービスを止めています(10月30日現在)。再開の予定は、まだ出ていません。

流出したのは、メールアドレス約301万件。

メールアドレス以外の情報の流出は、確認されていないそうです。

ただ、この約301万件は、アララのお客様のアドレスではありません。

アララ メッセージを使ってメールを送っていた会社の、送り先のアドレスです。

【情報漏洩】メール配信サービス「アララ メッセージ」から、メールアドレス約301万件が流出。メルマガを送っている会社が今やること

3. システムが漏れても、連絡するのは自分です

ここが、いちばんお伝えしたいところです。

ブラストメールの件で、横浜市は、自分の名前でお詫びを出しました。

南城市も、東北電力フロンティアも、自分の名前でお知らせを出しています。

漏れたのは、ブラストメールの側です。

それでも、お客様に謝って、説明したのは、使っていた側でした。

使っているシステムが漏れても、メルマガの登録者に連絡するのは、自分の会社です。

お客様から見れば、メールを送ってきたのは「あなたの会社」です。

裏でどのサービスを使っていたかは、関係ありません。

4. メルマガを送っている会社が、今やること

まずは、これだけ確かめてください。

1. 自分の会社が使っている配信サービスの名前を、確かめる

2. そのサービスが、漏洩のお知らせを出していないか見る

3. 出していたら、お客様にどう連絡するかを決める

「うちは制作会社に任せているから分からない」という場合も、あると思います。

その場合は、任せている会社に「どの配信サービスを使っていますか?」と一言聞くだけで大丈夫です。

5. 受け取る側は、「お詫びメール」に気をつけて

もう1つ、気をつけてほしいことがあります。

アドレスが漏れたあとは、そのアドレスあてに偽のメールが届きやすくなります。

よく使われるのは、こんな件名です。

「情報漏洩のお詫び」

「登録内容の確認のお願い」

「パスワード再設定のお願い」

本物のお詫びのふりをして、リンクを押させ、パスワードやカード番号を入れさせる手口です。

こうしたメールのリンクは、すぐに押さないでください。

確かめるときは、メールのリンクではなく、自分で検索した公式サイトから見るのが安全です。

6. 次は、自分の使っているサービスかもしれません

10月だけで、メルマガを送る仕組みが2つ続けて漏れました。

正直に言うと、次は自分が使っているサービスの番かもしれない、と思っています。

サービス側に、守りを固めてもらうしかない部分もあります。

でも、漏れたときに慌てないための準備は、こちらでもできます。

使っているサービスを知っておくこと。

お客様への連絡の仕方を、決めておくこと。

そして、御社の名前を使った偽の「お詫びメール」が出回らないように、メールの設定を入れておくこと。

もし、どこから手をつけていいか分からなければ、お手伝いできます。

R

書いた人

実原 弘幸(じつはら ひろゆき)

リアルフィールド株式会社 代表取締役

そのメルマガ、どこから送っていますか?

使っている配信サービスの確認から、偽の「お詫びメール」が御社の名前で出回らないための設定まで、まとめてお引き受けします。

メールの守りを相談する

社長の方へ

あなたの会社のメール、セキュリティの設定は入っていますか?

会社のドメインかメールアドレスを入れるだけ。3秒で調べられます(無料)。

無料でチェックする →

すぐに相談したい方はこちら