IRメールマガジンの配信に利用するトライベック株式会社の外部クラウドサービスで、メール配信機能を提供するアララ株式会社のサーバーが不正アクセスを受け、登録者のメールアドレス220件が外部に漏えいしたと公表しました。同社のコーポレートサイトや同社システムへの不正アクセスによるものではないとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
推奨される対応
コスモエネルギーホールディングス株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
コスモエネルギーホールディングス株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
コスモエネルギーホールディングス株式会社の発表を開くリンク先：cosmo-energy.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/4
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年11月4日
当初トライベック社から「利用していた環境は漏えい対象外」と報告を受けていましたが、その後のアララ社の調査により、2026年11月4日、同社が取り扱う個人情報が漏えいしていたとの連絡を受けました。
公表2026年11月6日
コスモエネルギーホールディングスは、IRメールマガジンの配信に利用するトライベック株式会社の外部クラウドサービスで、メール配信機能を提供するアララ株式会社のサーバーが第三者による不正アクセスを受け、登録者のメールアドレス220件が外部に漏えいしたと公表しました。氏名、住所、電話番号、パスワード、クレジットカード情報などは含まれないとしています。
同社は当面、トライベック社の外部クラウドサービスを使ったメール配信を停止します。関係機関への報告と事実確認を進め、対象のお客さまには個別に連絡する予定です。アララ社の調査では、漏えいしたメールアドレスが不正に利用され、10月28日から30日にかけて不審なメールが送信されたことが確認されているとして、注意を呼びかけています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。