事案別まとめ / 初報 2026/11/02 / 当サイト更新 2026/11/05
Zaif(アララ メッセージ不正アクセス)
暗号資産取引サービス「Zaif」のお知らせメール配信の情報漏洩
Zaif(アララ メッセージ不正アクセス) 暗号資産取引サービス「Zaif」のお知らせメール配信は2026年11月2日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報(11月4日):メールアドレス380,536件の流出を確認。
要点
何件漏えいしたか(公表規模)
メールアドレス 380,536件(重複を除く)
何が起きたか
メール配信に使う「アララ メッセージ」を提供するアララで第三者による不正アクセスが発生し、当社が利用する環境を含むサーバーから情報が外部に流出したとの報告を受けた。(外部攻撃/漏洩確認)
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレス(アララに登録しているのはメールアドレスのみ)
企業の対応・最新の状況
11月4日の続報:メールアドレス380,536件の流出を確認
メールアドレス 380,536件(重複を除く)
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 連絡 2026/11/02(アララから)
- 対象情報
- メールアドレス(アララに登録しているのはメールアドレスのみ)
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
当社システムへの不正アクセスは確認されていない。
企業・組織が公表した対応
- メール配信に使う「アララ メッセージ」を提供するアララで第三者による不正アクセスが発生し、当社が利用する環境を含むサーバーから情報が外部に流出したとの報告を受けた。
- 登録している顧客のメールアドレスが対象に含まれるかはアララが調査中。
- お知らせメールの配信を一時停止している。
続報
メールアドレス380,536件の流出を確認
11月4日の第2報で、11月2日夜にアララから当社が登録していた顧客のメールアドレスの外部流出を確認したと報告を受け、11月4日に流出したメールアドレスの一覧の提供を受けたと公表した。流出は380,536件(重複を除く)で、メールアドレスのみ(氏名等の属性情報・メール本文は含まない)。過去に登録したアドレスを含む可能性があり、現在の利用者の件数は確認中。不正ログインや資産の流出等の二次被害は確認されていない。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 調査 | 登録している顧客のメールアドレスが対象に含まれるかはアララが調査中。 | 公式資料 11/2 |
公表・続報の時系列
続報(第2報)
メールアドレス380,536件の流出を確認
11月4日の第2報で、11月2日夜にアララから当社が登録していた顧客のメールアドレスの外部流出を確認したと報告を受け、11月4日に流出したメールアドレスの一覧の提供を受けたと公表した。流出は380,536件(重複を除く)で、メールアドレスのみ(氏名等の属性情報・メール本文は含まない)。過去に登録したアドレスを含む可能性があり、現在の利用者の件数は確認中。不正ログインや資産の流出等の二次被害は確認されていない。
公式資料を読む
公式資料
公式資料 2026-11-02
公式資料 2026-11-04
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ メッセージを使っていた組織の公表(60組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:金融の情報漏洩一覧