Zaifがメール配信に使うアララ株式会社の「アララ メッセージ」で第三者による不正アクセスがあり、Zaifが登録していたメールアドレスが外部に流出したことが確認されたとの報告をアララ株式会社から受けたと公表しました。件数は380,536件（重複を除く）で、流出した情報はメールアドレスのみとしています。Zaif自身のシステムへの不正アクセスは確認されていないとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
経緯
- 検知—
- 初動対応—
- 公表11/2
- 調査結果11/4
- 再発防止策—
公表2026年11月2日
メール配信サービス「アララ メッセージ」を提供するアララ株式会社で第三者による不正アクセスがあり、Zaifが利用する環境を含むサーバーから情報が外部に流出したとの報告を同日に受け、公表しました。Zaifが同社に登録している利用者のメールアドレスが対象に含まれるかは調査中で、特定に至っていないとしています。
Zaifが同社に登録している情報はメールアドレスのみで、氏名・住所・電話番号・取引情報・パスワード等は登録していないと説明しています。Zaifのシステムへの不正アクセスは確認されていないとしています。メール配信は一時停止し、不審なメールやフィッシングメールに注意するよう呼びかけました。
調査結果2026年11月4日
11月2日夜、アララ社の調査で、Zaifが登録していた利用者のメールアドレスが外部に流出したことが確認されたとの報告を受け、11月4日に流出したメールアドレスの一覧の提供を受けたと公表しました。件数は380,536件（重複を除く）で、メールアドレスのみ、氏名等の属性情報やメール本文は含まれていないとしています。
流出したアドレスには過去に登録されたものが含まれている可能性があり、現在の利用者の件数など内訳は確認中です。パスワード等の認証情報は含まれず、メールアドレスだけでは口座にログインできないとし、不正ログインや資産流出などの二次被害は確認されていないとしています。関係当局への報告を行っており、メール配信は安全性を確認したうえで手段を見直し、再開後に対象の人へ個別に連絡する予定です。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。