事案別まとめ / 初報 2026/11/04 / 当サイト更新 2026/11/04
ワークマン(アララ メッセージ不正アクセス)
メールマガジン会員向けのメール配信の情報漏洩のおそれ
ワークマン(アララ メッセージ不正アクセス) メールマガジン会員向けのメール配信は2026年11月4日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。
要点
影響の規模(公表規模)
メールアドレス最大約145万件(精査中)
何が起きたか
メールマガジンの配信に使うアララの「アララメッセージ」への第三者の不正アクセスで、メールマガジン会員のメールアドレスが外部に持ち出された可能性がある。(外部攻撃/漏洩のおそれ・調査中)
原因・攻撃経路
委託先経由
漏えいのおそれがある情報
メールアドレス(氏名・住所・電話番号・クレジットカード情報は対象サーバーに保有なし)
企業の対応・最新の状況
配信は10月28日の連絡以降停止しており、オンラインサイトの通知メールとアプリ内通知は同サービスを使っていないため影響はない。
上場
東証スタンダード・証券コード 7564
メールアドレス最大約145万件(精査中)
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生 2026/10/28〜10/31(アララの報告による)
検知 2026/10/28(アララから連絡) - 対象情報
- メールアドレス(氏名・住所・電話番号・クレジットカード情報は対象サーバーに保有なし)
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
メールマガジンの配信に使うアララの「アララメッセージ」への第三者の不正アクセスで、メールマガジン会員のメールアドレスが外部に持ち出された可能性がある。
企業・組織が公表した対応
- 配信は10月28日の連絡以降停止しており、オンラインサイトの通知メールとアプリ内通知は同サービスを使っていないため影響はない。
- 個人情報保護委員会への報告手続きを進めている。
公表・続報の時系列
公式発表(初報)
メールマガジンの配信に使うアララの「アララメッセージ」への第三者の不正アクセスで、メールマガジン会員のメールアドレスが外部に持ち出された可能性がある。配信は10月28日の連絡以降停止しており、オンラインサイトの通知メールとアプリ内通知は同サービスを使っていないため影響はない。個人情報保護委員会への報告手続きを進めている。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ メッセージを使っていた組織の公表(60組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:小売・ECの情報漏洩一覧