メール配信サービスへの不正アクセスに伴うメールアドレス流出に関するお詫びとお願い
この度、AZX Professionals Group（以下「AZX」といいます。）がメールマガジンの配信に利用しているアララ株式会社（以下「アララ社」といいます。）のメール配信サービス「アララメッセージ」への第三者による不正アクセスにより、AZXのメール配信先のメールアドレスが流出したとの報告を受けました。
皆さまの大切な情報をお預かりしている中、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
現時点で判明している内容と対応状況、ならびに皆さまへのお願いについて、以下のとおりご報告申し上げます。
① 概要
AZXは、2026年11月5日、アララ社から、AZXの利用環境においてメールアドレスの流出が確認された旨の報告を受けました。本件は「流出のおそれ」にとどまらず、同社から流出の発生が報告されたものです。
② 対象となった個人データの項目
対象となった情報は、2026年7月1日以降の配信ログに記録されていたメールアドレス1,474件です。アララ社からは、属性情報は含まれないとの報告を受けております。なお、AZXは、氏名、会社名、住所等を同サービスに登録しておりません。
③ 原因
アララ社の2026年11月2日付公表資料（以下「公表資料」といいます。）によると、不正アクセスには、Webサーバーの脆弱性に加え、システム環境における問題も関係していたことが判明しています。また、同社のサーバーを経由して多数のサーバーに侵入し、データベースの内容を外部に持ち出す不正アクセスも確認されています。一連の不正アクセスの侵入開始時期および経路については、同社が引き続き調査していると公表しています。詳細は下記リンク先の公表資料をご参照ください。
参考：アララ株式会社による2026年11月2日付公表資料（第2報）
④ 二次被害又はそのおそれの有無及びその内容
流出したメールアドレスを悪用して、AZXやアララ社、その他の企業等を装う不審メールやフィッシングメールが届くおそれがあります。上記公表資料において、アララ社は、同サービスの不正利用により、クレジットカード会社を装う不審メールが送信されたことを公表しています。ただし、この不正送信の宛先は第三者が外部から持ち込んだメールアドレスとされており、AZXのメールアドレス流出による二次被害と確認されたものではありません。
⑤皆さまへのお願い
心当たりのないメールや不審な連絡を受けた場合は、記載されたリンクへのアクセスや添付ファイルの開封を行わず、ID・パスワード、クレジットカード情報等を入力しないようお願いいたします。
⑥対応状況と再発防止に向けた対応
AZXでは、同サービスの利用停止など必要な措置を実施し、アララ社と連携して影響範囲の確認を進めております。対象となった皆さまには、個別にメールでご案内いたします。
アララ社は、2026年10月31日に同サービスの提供をすべて停止し、不正に使用された認証情報の無効化や各サーバーの通信遮断等を実施したと公表しています。また、外部の専門機関と連携した調査、認証情報の全面的な変更、システムの再構築、監視体制の強化等に取り組む方針を公表しています。
|
AZX Professionals Group 〒102-0083 |