アララのメール配信サービスで不審メール700万通超、不正アクセスで301万件のアドレス流出
メール配信サービスを提供するアララは、不正アクセスを受け、顧客企業が保有するメールアドレス約301万件が流出したと発表した。同社のサービスが悪用され、クレジットカード会社を装った不審なメールが最大およそ713万通送信された。対象サービスは停止され、調査が進められている。
何が起きたか
アララは、外部からの不正アクセスを受け、顧客企業が保有するメールアドレス約301万件が外部に持ち出されたと発表した。原因はメール配信サーバーの脆弱性を第三者に悪用されたことだとしている。同社はメールアドレス以外の情報流出はないとし、現在はサービスを停止して脆弱性箇所などの調査を進めている。
不審メール713万通の送信
不正アクセスの影響で、アララのサービスが何者かに悪用され、クレジットカード会社を装った不審なメールが最大およそ713万通送信されたことが確認された。アドレス約301万件の流出と、実際に送信された不審メール713万通という数字は別の指標であり、同じ規模の情報が漏れたことを意味するものではない。
企業・産業への影響
メール配信サービスは、通販や会員向け案内など多数の企業が外部委託する基盤であり、停止や悪用は委託先企業の顧客接点に波及しうる。今回の事例では、流出したアドレスを起点に実在企業を装った詐欺メールが送られた可能性があり、受信者側の警戒と、配信を委託する企業側の説明責任が問われる。ただし、流出が確認されたのはメールアドレスであり、氏名や決済情報まで同じ規模で流出したと断定できる材料は示されていない。
今後の確認点
現時点では、対象サービスの再開時期や、悪用された経路の全容は明らかになっていない。委託先企業には、自社の登録者が対象に含まれるかの確認と、不審メールへの注意喚起が求められる。受信者側は、クレジットカード会社などを名乗るメールでも本文のリンクを直接開かず、公式サイトやアプリで確認することが有効と考えられる。