インフォマートは、マーケティング目的のメール配信に利用していた「アララメッセージ」で不正アクセスが発生し、同サービスに登録していた顧客のメールアドレス3,577件が外部に流出したと公表しました。第二報で、メールアドレスに加えて企業名や担当者名などの属性情報も対象と公表しています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
推奨される対応
株式会社インフォマートからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社インフォマートからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社インフォマートの発表を開くリンク先：corp.infomart.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/3
- 初動対応—
- 公表11/4
- 続報11/6
- 調査結果—
- 再発防止策—
検知2026年11月3日
2026年11月3日に、アララ社から、同社が登録していたメールアドレスが流出対象に含まれていたとの連絡を新たに受けたと、第一報に書かれています。当初は流出対象外との報告だったとしています。
公表2026年11月4日
アララ株式会社の「アララメッセージ」で第三者による不正アクセスが発生し、同サービスに登録していた「BtoBプラットフォーム 請求書」の無料ユーザーのメールアドレス3,577件が流出したと公表しました。同社自身のシステムへの不正アクセスは確認されていないとしています。
アララ社からは、メールアドレス以外の流出は現時点で確認されていないとの報告を受けています。同サービスの最終配信日は2025年12月16日です。流出したアドレスの一覧と属性情報はアララ社からの提供待ちで、受領後に対象の顧客へ個別にメールで連絡する予定、個人情報保護委員会等へ報告するとしています。
続報2026年11月6日
第一報ではメールアドレスのみとしていましたが、調査で、メールアドレスに加え、属性情報として登録されていた企業名、担当者名、会社所在地（都道府県・住所）、前月請求書発行通数・前月請求書受取通数も対象と分かったと公表しました。対象の顧客の特定は完了し、件数は3,577件のままです。
請求書自体のデータや取引内容・金額・明細は漏えいしていないとしています。ログインID・パスワード、金融機関口座情報、クレジットカード情報は、アララ社のサービスに登録しておらず対象外としています。個人情報保護委員会と総務省関東総合通信局へ11月6日に報告したとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。