事案別まとめ / 初報 2026/11/02 / 当サイト更新 2026/11/03
近鉄・都ホテルズ(アララ メッセージ不正アクセス)
会員プログラム「都プラス」のメールマガジン配信(委託先が利用)の情報漏洩
近鉄・都ホテルズ(アララ メッセージ不正アクセス) 会員プログラム「都プラス」のメールマガジン配信(委託先が利用)は2026年11月2日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか(公表規模)
メールアドレス129,153件
何が起きたか
「都プラス」のメール配信業務の委託先が利用するアララのメール配信サービスへの不正アクセスで、委託先からアララに提供していたメールアドレスが外部へ漏えいした。(外部攻撃/漏洩確認)
原因・攻撃経路
委託先経由
漏えいした情報
「都プラス」のメールマガジン配信に同意した会員のメールアドレス
企業の対応・最新の状況
メール配信サービスを停止し、個人情報保護委員会への報告手続きを進めている。
メールアドレス129,153件
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 報告 2026/11/02 12時34分(委託先から)
- 対象情報
- 「都プラス」のメールマガジン配信に同意した会員のメールアドレス
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
「都プラス」のメール配信業務の委託先が利用するアララのメール配信サービスへの不正アクセスで、委託先からアララに提供していたメールアドレスが外部へ漏えいした。当社と委託先のシステム内の会員情報・利用履歴の漏えいはないとしている。
企業・組織が公表した対応
- メール配信サービスを停止し、個人情報保護委員会への報告手続きを進めている。
公表・続報の時系列
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ メッセージを使っていた組織の公表(60組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧