メール配信事業者への攻撃が複数の委託企業に波及
企業向けのメール配信サービスを提供するアララが不正アクセスを受け、同社に業務を委託していた企業で顧客情報の流出が相次いで明らかになっている。2026年11月5日には、松井証券が最大83万件のメールアドレスについて漏えいを発表した。
今回の事案では、メール配信サービスを利用していた企業が、それぞれ顧客情報の流出を公表している。アララを通じて電子メールの配信を行っていた松井証券も、影響を受けた企業の1つとなった。
アララは東京都に所在し、メール配信などのサービスを展開している。今回の不正アクセスによって、同社に業務を任せていた複数の企業に情報漏えいの問題が広がった。
松井証券への報告を受け最大83万件の流出が判明
松井証券が問題を把握したのは11月5日で、業務委託先のアララから不正アクセスに関する報告を受けた。同社はこの報告を踏まえ、顧客の電子メールアドレスが最大83万件流出したことを明らかにした。
松井証券は、顧客向けのメール配信業務にアララのサービスを利用していた。今回の流出は、その外部委託先が攻撃を受けたことに伴って発生したものである。
公表された最大83万件という数字は、流出したメールアドレスの規模を示している。松井証券は情報の種類についても説明し、顧客が証券口座にアクセスする際に使用する認証情報とは異なることを明確にした。
証券口座の認証情報は流出対象に含まれず
今回、外部に流出したとされる顧客情報はメールアドレスに限られる。松井証券は、口座へのログインに必要なIDやパスワードなどについては、漏えいした情報に含まれていないと説明している。
メールアドレスの大量流出が明らかになった一方、証券口座の認証に使用する情報が同時に流出したという発表はない。情報の範囲について、松井証券は両者を区別して公表した。
さらに、今回の不正アクセスに伴う二次被害についても、11月5日時点では確認されていないとしている。不正な証券取引などの発生は確認されておらず、発表では漏えいした情報の種類と被害状況が示された。
委託先サービスの利用停止と対象顧客への通知方針
アララからの報告を受けた松井証券は、同社が提供するメール配信サービスの利用を停止した。顧客への電子メール配信を委託していたサービスについて、継続使用を取りやめた形である。
また、メールアドレスが外部に流出した顧客には、個別に連絡する方針を明らかにしている。顧客への通知は、今回の情報漏えいを受けた松井証券の対応の1つとなる。
松井証券は、漏えいの対象となった情報と確認済みの被害状況を公表するとともに、委託先サービスの停止を決めた。顧客への個別連絡についても、実施する意向を示している。
複数企業での情報漏えい公表が示す被害の広がり
アララへの不正アクセスを巡っては、松井証券以外にも、同社のメール配信サービスを利用していた企業が情報流出を発表している。単独の企業に限らず、共通の外部サービスを利用する複数の委託元に影響が及んでいる。
松井証券の事案では、最大83万件のメールアドレスが流出した一方、ログインIDやパスワードなどは対象外とされている。不正取引などの二次被害も、11月5日の発表時点では確認されていない。
今回明らかになった一連の情報漏えいは、メール配信業務を担うアララへの不正アクセスを発端としている。松井証券は対象サービスの利用を停止し、顧客への個別通知を進める方針であり、複数の委託企業が影響を受けた事案として対応が続いている。