アララ（アララメッセージ／メール配信サービス） — Incident report
Published:
Original source text (not a translation)
2026年10月29日に約301万件の流出を公表し、11月2日に親会社ペイクラウドホールディングスが第2報を開示。持ち出されたメールアドレスは約7,700万件（精査中）に広がった。同じ人が複数のアドレスを持つことがあり、最終ユーザーの人数ではない。アララメッセージを直接導入している企業の環境のサーバー97台から会員情報が持ち出され、対象の企業は最大約380社（推計・精査中）。氏名・性別・生年月日・電話番号・会員番号・住所などの項目が含まれ、項目は契約企業により異なる。クレジットカード番号は保有していない。既報の共用環境（契約企業61社）はメールアドレス3,386,187件（重複除く）に更新され、うち5社の顧客データ最大411,827件も持ち出された。10月28日から30日に、同サービスが不正に使われ、カード会社を装う不審メールが最大約713万通送られた。サービスは10月31日から全面停止で、再開は未定。件数は第3報で変わる可能性がある。公表された原因・経路：Webサーバーの脆弱性に加え、システム環境の問題も関係していた（第2報）。既報の不正アクセスを行った第三者によるものとみられる。侵入の開始時期と具体的な経路は未確認。