事案別まとめ / 初報 2026/11/02 / 当サイト更新 2026/11/05
西鉄ホテルズ(アララ メッセージ不正アクセス)
西鉄ホテルグループのメールマガジン等のメール配信の情報漏洩
西鉄ホテルズ(アララ メッセージ不正アクセス) 西鉄ホテルグループのメールマガジン等のメール配信は2026年11月2日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか(公表規模)
メールアドレス20,560件(アララからの報告)
何が起きたか
メールマガジン配信などに使うメール配信サービスが送信機能として連携する「アララ メッセージ」が第三者の不正アクセスを受け、同サービスで配信したメールのメールアドレスが流出したことが判明した。(外部攻撃/漏洩確認)
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレス
上場
未上場
メールアドレス20,560件(アララからの報告)
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 判明 2026/11/02
- 対象情報
- メールアドレス
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
メールマガジン配信などに使うメール配信サービスが送信機能として連携する「アララ メッセージ」が第三者の不正アクセスを受け、同サービスで配信したメールのメールアドレスが流出したことが判明した。mailmag@hotels.nnr.co.jp・support@hotels.nnr.co.jp からのメールを受信したアドレスが対象で、対象アドレスを特定中。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | メールマガジン配信などに使うメール配信サービスが送信機能として連携する「アララ メッセージ」が第三者の不正アクセスを受け、同サービスで配信したメールのメールアドレスが流出したことが判明した。 | 公式資料 11/2 |
公表・続報の時系列
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ メッセージを使っていた組織の公表(60組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧