平素よりZaifをご利用いただき、誠にありがとうございます。
2026年11月2日付「業務委託先（アララ株式会社）への不正アクセスに伴う情報流出の可能性について」にてお知らせしておりました件につきまして、当社がメール配信に利用しているメール配信サービス「アララ メッセージ」を提供するアララ株式会社より、当社が利用する環境から、当社が登録していたお客さまのメールアドレスが外部に流出したことが確認された旨の報告を受けました。
お客さまには多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。
1. 事案の概要と調査結果
2026年11月2日、アララ株式会社より、当社が利用する同社サーバー環境においても情報流出が発生したことが確認された旨の連絡を受け、同日、当社ホームページおよび公式Xにて情報流出の可能性についてお知らせいたしました。
その後、同日（2026年11月2日）夜に、同社の調査の結果、当社が同社のサービスに登録していたお客さまのメールアドレスが外部に流出したことが確認された旨の報告を同社より受け、2026年11月4日に、流出したメールアドレスの一覧の提供を受けました。同社の報告によれば、流出したメールアドレスの件数は380,536件（重複を除く）で、流出した情報はメールアドレスのみであり、氏名等の属性情報やメール本文は含まれていないことが確認されています。
流出したメールアドレスには、過去に当社が同社のサービスに登録したものが含まれている可能性があり、現在ご利用中のお客さまの件数を含む内訳については、当社にて確認を進めております。
当社が同社のサービスに登録している情報はメールアドレスのみです。氏名、住所、電話番号、取引情報、パスワード等は登録しておらず、これらが流出した事実はありません。
本件は委託先サーバーへの不正アクセスによるものであり、当社システムへの不正アクセスは確認されておりません。また、流出した情報にパスワード等の認証情報は含まれておらず、メールアドレスのみでお客さまの口座にログインすることはできません。現時点において、本件に起因する不正ログインや資産の流出等の二次被害は確認されておりません。
2. メール配信の停止について
アララ株式会社のサービス停止に伴い、現在、当社からの各種お知らせメールの配信を一時停止しております。このため、本件に関するお客さまへのご連絡は、まずは当社ホームページ（お知らせ欄）への本お知らせの掲載をもって行わせていただきます。メール配信の再開後、対象のお客さまには改めて個別にご連絡いたします。
本件に関する続報を含む重要なお知らせは、当社ホームページ（お知らせ欄）および公式Xに掲載いたします。今後のメール配信につきましては、安全性を確認したうえで配信手段を見直し、再開時期および再開方法が決まり次第ホームページでご案内いたします。
3. お客さまへのお願い（不審なメールへのご注意）
流出したメールアドレス宛てに、当社やアララ株式会社等を名乗る不審なメール（なりすましメールやフィッシングメール）が届く可能性がございます。心当たりのない不審なメールを受信された場合は、以下の点にご留意いただきますようお願い申し上げます。
※当社からメール等を通じて、お客さまのパスワードや二段階認証コード等の認証情報をお尋ねすることは一切ございません。
また、お客さまの口座の安全のため、メール認証をご利用のお客さまは、より安全性の高い認証アプリによる二段階認証への切替をご検討ください。
4. 今後の対応
本件につきましては、関係当局への報告を行っており、引き続き必要な対応を進めてまいります。
当社が委託先に預けたお客さまの情報が流出したことを重く受け止めております。
不正アクセスの原因および再発防止策については、引き続きアララ株式会社に詳細な説明を求めてまいります。あわせて、当社においても、委託先への情報提供の範囲、委託先における情報の管理状況および安全管理体制を点検し、委託先の見直しを含め、必要な改善を進めてまいります。
今後、公表すべき新たな事実が判明した場合には、当社ホームページ等を通じて速やかにお知らせいたします。
本件に関するお問い合わせは、以下よりお願いいたします。
https://support.zaif.jp/hc/ja/requests/new
【関連リンク】