事案別まとめ ／ 初報 2026/11/06 ／ 当サイト更新 2026/11/06
堺市（受託事業者が利用するアララのメール配信サービスへの不正アクセス）
「さかいプレミアム商品券2026」事業の当選者・参加店舗へのメール配信の情報漏洩のおそれ
堺市（受託事業者が利用するアララのメール配信サービスへの不正アクセス） 「さかいプレミアム商品券2026」事業の当選者・参加店舗へのメール配信は2026年11月6日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
最大約29万件（当選者）、最大約2,600件（参加店舗）
何が起きたか
「さかいプレミアム商品券2026」事業の受託事業者 JTB・EVENTIFY・ギフトパッド事業共同体が利用するアララのメール配信サービスが第三者の不正アクセスを受け、11月5日に2026年7月1日以降の配信で記録されたメールアドレス等が漏えいした可能性が高いと報告があった。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由
漏えいのおそれがある情報
商品券当選者のメールアドレス・氏名（最大約29万件）、参加店舗のメールアドレス（最大約2,600件）
企業の対応・最新の状況
「さかいプレミアム商品券2026」事業の受託事業者 JTB・EVENTIFY・ギフトパッド事業共同体が利用するアララのメール配信サービスが第三者の不正アクセスを受け、11月5日に2026年7月1日以降の配信で記録されたメールアドレス等が漏えいした可能性が高いと報告があった。
最大約29万件（当選者）、最大約2,600件（参加店舗）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生 資料に明記なし
検知 2026/11/04（受託事業者から堺商工会議所へ連絡） - 対象情報
- 商品券当選者のメールアドレス・氏名（最大約29万件）、参加店舗のメールアドレス（最大約2,600件）
- 補填・損害・復旧費
- 非公表／資料に記載なし
企業・組織が公表した対応
- 「さかいプレミアム商品券2026」事業の受託事業者 JTB・EVENTIFY・ギフトパッド事業共同体が利用するアララのメール配信サービスが第三者の不正アクセスを受け、11月5日に2026年7月1日以降の配信で記録されたメールアドレス等が漏えいした可能性が高いと報告があった。
- 漏えいした件数・対象者は調査中で、事業の運営システムへの不正アクセスは確認されていない。
検知から再発防止までの工程
公表・続報の時系列
公式発表（初報）
「さかいプレミアム商品券2026」事業の受託事業者 JTB・EVENTIFY・ギフトパッド事業共同体が利用するアララのメール配信サービスが第三者の不正アクセスを受け、11月5日に2026年7月1日以降の配信で記録されたメールアドレス等が漏えいした可能性が高いと報告があった。漏えいした件数・対象者は調査中で、事業の運営システムへの不正アクセスは確認されていない。
公式資料を読む
公式資料
公式資料 2026-11-06
公式資料 2026-11-06
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ行政機関の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：行政の情報漏洩一覧