ウイングアークNEXが自治体向けなどに提供するサービスが使うアララ株式会社のメール配信エンジン「アララメッセージ」への不正アクセスで、情報流出が判明しました。対象は同社のメール配信サービスに登録されたメールアドレスで、約29万件です。メールアドレス以外の情報の有無は調査・確認中です。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 漏えいした情報
- メールアドレス以外の情報流出の有無は、同社とアララ社で調査・確認中としています。
- 件数
- 290,000件発表は「約29万件」です。流出対象のメールアドレスの一覧は調査・確認中としています。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- SMART L-Gov ALERT、いくくるメール、個別顧客向け受託開発システムのメール配信サービスに登録されたメールアドレス。ラクリザは、登録され2026年7月1日以降にメール配信が行われたメールアドレス。流出対象のメールアドレスの一覧と、メールアドレス以外の情報の流出の有無は調査・確認中
- 状態
- 確定
- 原因
- 委託先（委託先：アララ株式会社）
- 業種
- IT・通信
- ドメイン
- wingarc-nex.com
推奨される対応
ウイングアークNEX株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ウイングアークNEX株式会社からの案内を確かめる
- 個別の連絡
ご契約者（自治体など）に情報流出を報告。利用者（住民・職員など）への通知・説明は、各ご契約者と連携し、必要な情報提供と対応支援を行うとしている
問い合わせ窓口は、会社の発表でご確認ください。
ウイングアークNEX株式会社の発表を開くリンク先：wingarc-nex.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/2
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年11月2日
2026年11月2日、アララ社から、ウイングアークNEXの利用環境で情報流出が判明したとの報告を受けました。同日、契約者へ情報流出を報告しています。
公表2026年11月6日
ウイングアークNEXは、自治体向けの「SMART L-Gov ALERT」、「いくくるメール」、個別顧客向け受託開発システムが利用するアララ社のメール配信エンジン「アララメッセージ」のサーバー環境が不正アクセスの対象となり、情報流出が判明したと公表しました。
対象は同社のメール配信サービスに登録されたメールアドレスで約29万件です。流出対象のメールアドレスの一覧と、メールアドレス以外の情報流出の有無は、同社とアララ社で調査・確認中です。経緯としては、10月28日にアララ社からサービス停止と情報流出（この時点では同社の利用環境は対象外）の連絡があり、11月2日に同社の利用環境で流出が判明、11月6日に個人情報保護委員会へ速報を提出しました。
住民・職員など対象者への通知・説明は、各契約者と連携して支援するとしています。新たな事実が分かれば契約者に連絡し、調査の進捗やサービス再開は各サービスの管理画面で知らせるとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。