堺商工会議所は、「さかいプレミアム商品券2026」事業の受託事業者が使うアララ株式会社のメール配信サービスに第三者による不正アクセスがあり、商品券当選者と参加店舗のメールアドレス等が漏えいしたおそれがあると、堺市の報道提供資料で公表しました。商品券当選者のメールアドレスと氏名が最大約29万件、参加店舗のメールアドレスが最大約2,600件で、漏えいした件数と対象者は調査中です。本事業の運営に係るシステムへの不正アクセスは、現時点で確認されていません。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 組織
- 堺商工会議所
- 件数
- 290,000件商品券当選者のメールアドレス・氏名が最大約29万件、参加店舗のメールアドレスが最大約2,600件。漏えいした件数と対象者は調査中とされています
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 委託先(委託先:アララ株式会社)
- ドメイン
- city.sakai.lg.jp
経緯
- 検知11/4
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年11月4日
11月4日午後3時21分、本事業の受託事業者であるJTB・EVENTIFY・ギフトパッド事業共同体から堺商工会議所に、本事業で使うメール配信サービスが第三者の不正アクセスを受け、情報漏えいの可能性があるとの連絡がありました。堺商工会議所はこの時点で本事案を把握しました。
検知2026年11月5日
11月5日午後3時53分、同共同体から堺商工会議所に、2026年7月1日以降の配信で記録されたメールアドレス等が漏えいした可能性が高いとの報告がありました。その後、同会議所から堺市へ連絡しました。
公表2026年11月6日
11月6日、堺市の報道提供資料で、堺商工会議所が公表しました。アララ株式会社が運営するメール配信サービスへの不正アクセスにより、商品券当選者のメールアドレスと氏名(最大約29万件)と、参加店舗のメールアドレス(最大約2,600件)が漏えいしたおそれがあります。漏えいした件数と対象者は調査中で、本事業の運営に係るシステムへの不正アクセスは現時点で確認されていません。
引き続き同共同体を通じて、漏えいした件数と対象者を調べるとしています。心当たりのないメールのURLや添付ファイルを安易に開かず、ID・パスワード、暗証番号、クレジットカード情報等を入力しないよう呼びかけています。今後は本事業でメールを配信しないので、「さかいプレミアム商品券2026事務局」からのメールが届いたら開かずに削除するよう案内しています。堺市、堺商工会議所、同共同体がメールでパスワードやクレジットカード情報等の入力を求めることはないとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。