事案別まとめ / 初報 2026/11/04 / 当サイト更新 2026/11/05
フィノバレー(アララ メッセージ不正アクセス)
地域通貨プラットフォーム「MoneyEasy」のメール配信の情報漏洩
フィノバレー(アララ メッセージ不正アクセス) 地域通貨プラットフォーム「MoneyEasy」のメール配信は2026年11月4日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか(公表規模)
メールアドレス594,799件(アララ メッセージ上の同社利用環境全体の件数。サービスごとの件数・利用者は特定できていない)
何が起きたか
メール配信を委託するアララの「アララメッセージ」が第三者の不正アクセスを受け、同サービス上の同社利用環境からメールアドレスの流出が確認された。(外部攻撃/漏洩確認)
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレス(メール本文に含まれる情報など、メールアドレス以外の流出の有無は調査中)
上場
未上場
メールアドレス594,799件(アララ メッセージ上の同社利用環境全体の件数。サービスごとの件数・利用者は特定できていない)
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 2026/10/28(アララの報告による)
検知 2026/10/28(アララから報告) - 対象情報
- メールアドレス(メール本文に含まれる情報など、メールアドレス以外の流出の有無は調査中)
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
メール配信を委託するアララの「アララメッセージ」が第三者の不正アクセスを受け、同サービス上の同社利用環境からメールアドレスの流出が確認された。地域通貨プラットフォーム「MoneyEasy」を使う複数の地域通貨サービスに関係する可能性があるが、流出アドレスの一覧をアララから受領しておらず、対象サービスと利用者は特定できていない。代替のメール配信サービスに切り替えた。
公表・続報の時系列
公式発表(初報)
メール配信を委託するアララの「アララメッセージ」が第三者の不正アクセスを受け、同サービス上の同社利用環境からメールアドレスの流出が確認された。地域通貨プラットフォーム「MoneyEasy」を使う複数の地域通貨サービスに関係する可能性があるが、流出アドレスの一覧をアララから受領しておらず、対象サービスと利用者は特定できていない。代替のメール配信サービスに切り替えた。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ メッセージを使っていた組織の公表(60組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧