松井証券で顧客のメールアドレス最大83万件が漏えい、委託先アララへの不正アクセスが影響
松井証券は2026年11月5日、メール配信業務を委託していた企業が不正アクセスを受けた影響で、顧客のメールアドレスが最大83万件漏えいしたと発表した。委託先はメール配信サービスを手がける「アララ」で、同社への不正アクセスを巡っては複数の企業・団体で情報漏えいが相次いでいる。
何が起きたか
松井証券は、メール配信業務を委託していた企業が不正アクセスを受けた影響で、顧客のメールアドレスが最大83万件漏えいしたと発表した。発表は2026年11月5日付で伝えられている。会社が利用していたメール配信サービスを手がけるのは「アララ」で、同社を巡る不正アクセスの問題が松井証券の顧客情報に及んだ形だ。
アララへの不正アクセスを巡る広がり
メール配信サービスを提供するアララは、不正アクセスを受け、顧客企業が保有するメールアドレス約301万件が流出したと発表している。同社のサービスが悪用され、クレジットカード会社を装った不審なメールが最大およそ713万通送信されたことも明らかになっている。日経の一覧では、アララの不正アクセスに関連して福岡市や大阪府・市の行政システム、モスフードサービスなど複数の企業・団体でメールアドレスの漏えいが報じられている。読売新聞の一覧でも、アララの不正アクセスに関連する事例として総務省のニュースレター利用者775件分のメールアドレスなどの流出が挙げられている。
企業・産業への影響
松井証券はネット証券の一社であり、顧客との連絡や販売促進にメール配信を外部サービスへ委託する企業は多い。今回のように委託先の侵害が顧客のメールアドレスに及ぶ事例が続けば、金融機関を含む企業には、委託先の管理状況の確認や配信経路の点検が求められる可能性がある。一方、今回の資料から確認できるのはメールアドレスの漏えいであり、口座番号や暗証番号など取引情報の漏えいは資料に記載がない。 impacting の範囲や二次被害の有無は、今後の公表内容によって変わり得る。
情報の位置づけと注意点
NHKの記事は松井証券の発表として最大83万件という件数を伝えているが、漏えいの詳細な経緯や対象期間、件数の確定値はこの資料だけでは分からない。また、アララを巡る漏えい件数は資料によって約301万件とするものと約7700万件とするものがあり、集計範囲が異なる可能性があるため、単純に比較できない。松井証券分がアララの件数にどう含まれるかも資料からは確認できない。