アララの不正アクセス、どこまで影響？ 企業別の規模と対応を整理

アソビュー、ビックカメラ、カルディ、映画館の会員サービス。別々のサービスで公表されている情報流出には、共通する委託先がある。

企業のメール配信を支える「アララメッセージ」だ。

アララが11月2日に公表した第2報では、契約企業向けのサーバー97台への侵入が判明。関係する企業は最大約380社、メールアドレスは約7,700万件に上る。持ち出されたおそれのある分を含み、現在も精査中だ。

ただし、「7,700万人の情報が確実に漏れた」という意味ではない。企業ごとに、流出した情報も、件数の数え方も、調査の進み具合も異なる。
今回は11月4日時点で確認できた各社の公式発表から、主な影響と対応を整理する。

共通していたのは、メール配信の仕組み

企業は、会員向けのお知らせや予約案内を送るために、外部のメール配信サービスを利用することがある。他のマーケティングツールを通じ、その先でアララの基盤を使っている場合もある。

実際、小田急トラベルは外部ツールからアララを経由してメールを送っていたと説明している。利用者から見えるサービス名が違っても、裏側では同じ仕組みにつながっているわけだ。

アララは10月29日に最初の発表を行い、その後の調査で影響範囲を更新。メール配信サービスは10月31日に全面停止し、第2報時点では再開時期を未定としている。

企業ごとの規模と、現在の状況

以下は主な公表例であり、全影響企業の一覧ではない。「流出確認」と「流出の可能性」を区別して見てほしい。

※件数は各社の公表表現に従った。人数とは限らず、企業間で同じアドレスが重なる可能性もあるため、単純合算はしない。ベルクの氏名とメールアドレスの件数も足し合わせない。

目を引くのは、企業ごとに情報の範囲が違うことだ。
たとえばアソビューは、連絡先だけでなく利用施設名や利用日時、チケットの購入情報なども対象としている。一方、FitDishはメールアドレスのみで、氏名や購買データなどは含まれないと説明している。
「同じ委託先からの流出」でも、利用者への影響まで同じとはいえない。

「影響なし」が、その後変わった企業も

SMT Membersは、10月29日・30日の案内では流出は発生していないとしていた。しかし、アララ側で別の環境への不正アクセスが判明し、11月2日に流出対象だと報告を受けた。

駅探も、10月29日時点では影響なしとの回答を受けていたが、11月3日にメールアドレス情報の流出が報告された。

これは、調査が進んで把握できる範囲が変わった事例だ。以前のお知らせだけで判断せず、利用しているサービスの最新発表を確認しておきたい。

また、メール配信の停止は、サービス全体の停止とは限らない。カルディの通販やSMT Membersのチケット購入は通常どおり利用できる。一方、駅探では有料機能を含む通知メールが止まっており、情報流出と機能停止は、分けて確認する必要がある。

利用者が確認したいこと

まずは、利用先の公式サイトで「自分が対象か」「何が流出したか」「個別連絡はいつ・どのように行われるか」を確認したい。アソビューのように、対象者の特定が続いている企業もある。

また、「カード情報が対象外」という説明があっても、流出した連絡先を使った不審な案内には注意が必要だ。アララ自身も、同社や契約企業をかたる連絡への注意を呼びかけている。

予約の確認や返金を求める連絡が届いたときは、メール内のリンクから手続きする前に、普段使っている公式アプリやブックマークから確認する。利用施設などの具体的な情報が書かれていても、それだけで本物とは判断しないようにしたい。

今回見えてきたのは、普段は意識しないメール配信基盤が、多くのサービスを支えているということ。その基盤で問題が起きると、情報管理だけでなく、日常の通知にも影響が広がる。

今後は、流出範囲の確定、対象者への案内、安全を確認したうえでの配信再開に注目したい。

※2026年11月4日時点で確認できた公式発表に基づく。調査により件数や対象範囲が変わる可能性がある。

#アララ #不正アクセス #情報漏えい #サイバーセキュリティ #個人情報

参考資料（確認日：2026年11月4日）
アララ 第2報（11月2日）
https://www.arara.com/dcms_media/other/arara_20261102__.pdf
アソビュー（11月3日）
https://www.asoview.co.jp/news/articles/AyTdT_tX
ビックカメラ・コジマ・ソフマップ（11月2日）
https://www.sofmap.com/contents/?id=info&sid=261102b
TKC 第2報（11月2日）
https://www.tkc.jp/news/2026/20261102_2/
カルディ／キャメル珈琲（11月3日）
https://camelcoffee.jp/news/important/2026/002221.html
ベルク（11月3日追記）
https://www.belc.jp/news/20261029
小田急トラベル（11月2日）
https://www.odakyu-travel.co.jp/web/info_20261102.html
大阪ガス FitDish（11月2日）
https://www.osakagas.co.jp/company/press/pr2026/1828107_60967.html
SMT Members（11月2日・MOVIX清水掲載）
https://www.smt-cinema.com/site/shimizu/news/detail/098793.html
駅探（11月3日）
https://ekitan.co.jp/corp/news/20261103-01/