アララ流出7700万件に拡大｜不審メールの件名と見分け方、今やること【判定ツール付き】

メール配信サービス「アララメッセージ」への不正アクセスで、流出したおそれのあるメールアドレスが最大約7,700万件に拡大しました。運営するアララ（ペイクラウドホールディングス子会社）が11月2日に第2報を出し、最大約380社の環境に侵入されていたことや、カード会社を装った不審メールが最大約713万通送られていたことも明らかになりました。

アララメッセージは企業が会員にメルマガやお知らせを送るための裏方のサービスなので、「自分は使っていない」と思っていても、利用企業の会員として影響を受けている可能性があります。届いたメールが危ないかどうかを判定できるツールも用意しました。

アララメッセージの不正アクセス、何が起きた？

アララメッセージは、企業が顧客に向けてメールを一斉配信するためのサービスです。アララによると、10月27〜28日に共有環境の管理画面へ不正ログインがあり、10月28日に一部システムへの不正アクセスを確認しました。10月29日の初報では、共有システムから約301万件のメールアドレスが持ち出されたと公表。その後の調査で、10月28〜31日にかけてサーバーを踏み台に顧客企業ごとの環境にも侵入されていたことがわかりました。

アララは10月31日19時53分に全サービスを停止しており、再開時期は未定です。個人情報保護委員会と警察にも報告しています。

流出の規模と中身

7,700万件は「人数」ではなく「メールアドレスの件数」で、企業をまたいだ重複もあり得ます。また、区分ごとの数字は重なる可能性があるため、単純に足し合わせることはできません。

どの企業の会員が対象？

アララは影響を受けた利用企業の名前を一覧では公表していません。利用企業がそれぞれ自社の会員向けに発表する形になっており、たとえば鹿児島の地域決済サービス「Payどん」は、利用者や加盟店のメールアドレスなどが流出した可能性を公表し、通知メールや新規登録を一部停止しています。

自分が対象かどうかは、よく使う通販・ポイント・会員サービスの公式サイトに「メール配信委託先への不正アクセス」に関するお知らせが出ていないかで確認できます。また、アララメッセージの停止中は、一部のサービスで決済完了メールなどが届かなくなっています。

届いたメールは危ない？不審メール判定ツール

不審メールの特徴と今やること

報道によると、10月28〜30日に送られた不審メールは、差出人がnews@arara.comで、件名は「利用内容確認のご依頼」「ご利用明細確認のご依頼」などカード会社を装ったものでした。送り先は攻撃者が外部から持ち込んだアドレスとされ、アララメッセージの利用企業の会員でなくても届いている可能性があります。

• 該当する件名のメールは開かずに削除する（リンクを押さない）
• リンク先でカード情報を入力してしまったら、すぐにカード会社へ連絡
• よく使うサービスの公式サイトで、委託先の不正アクセスに関するお知らせを確認
• 今後も「流出のお詫び」「補償」をうたうメールが増えるおそれがあるので、公式アプリやブックマークから確認する習慣を

よくある質問