メール配信サービス「アララメッセージ」への不正アクセスの影響が、関西の暮らしの身近な所に広がっています。11月6日には大阪市が、プレミアム付商品券の利用者らのメールアドレスが漏れた可能性を公表しました。京都市も、京セラ美術館と二条城のチケットのサービスに影響が出たと公表しています。
アララが同じ日に出した第3報では、別のクラウドからも約325万件が見つかり、持ち出されたアドレスは重複を除いて8,132万9,467件になりました。件数はアドレスの数で、人数ではありません。
関西で公表した先
| 登録した所と公表日 |
漏れたおそれのある情報 |
| 大阪市プレミアム付商品券2026（11月6日） |
7月1日以降にメールを送った利用者と参加店舗のアドレス。件数は調査中 |
| 京都市京セラ美術館のチケットのARTPASS（11月6日） |
ARTPASSのメールマガジンに登録したアドレス。全国で最大約100万件 |
| 二条城などのチケットのアソビュー!（11月6日） |
会員のアドレスに加え、氏名や電話番号、住所、利用施設名など |
| 堺市電子申請システム（11月5日） |
利用者のアドレス。最大約29万件 |
| 近畿大学の受験で使ったUCARO（11月5日） |
2023〜2026年度入試で登録したアドレス |
大阪市の第1報。7月1日以降の配信の宛先が漏れた可能性が高い出典: 大阪市 報道発表資料(引用)
商品券は、受注したJTBなどの事業共同体がアララでメールを送っていました。大阪市によると、商品券の利用者と店舗を管理するシステムへの不正アクセスは確認されていません。
京セラ美術館のメンバーシップの会員向けのメールもアララが送っていましたが、会員のアドレスの流出は今のところ確認されていません。ARTPASSとアソビュー!でのチケットの予約は、今も使えます。
注意したいのはアソビュー!の会員
多くはアドレスだけですが、アソビュー!は違います。アソビューの発表では、氏名、生年月日、住所、電話番号、チケットの購入日や施設名まで含みます。アソビューは11月5日19時の時点で、対象の全員にメールで知らせたとしています。
名前や行った場所を知っている偽メールは、本物らしく見えます。「二条城のチケットの返金」「キャンセルの確認」などをうたう連絡に気をつけてください。
偽メールにだまされないためにできること
- 商品券やチケットを名乗るメールが来たら、リンクを押さず、ブックマークか検索から公式サイトを開いて確かめる。
- パスワードやカード番号の入力を求める連絡は偽物と考える。大阪市、アソビュー、アララは、いずれもそうした入力を求めないとしています。
- アソビューを名乗る返金や当選、本人確認の電話やSMSにも応じない。
姫路市は、カードやネットバンキングの明細をこまめに見ることや、パスキーなどのログインを使うことも呼びかけています。届いた本物の連絡の送信元は、漏えいのお知らせメールの送信元の早見表でご覧いただけます。
防災メールは止まったまま
10月末に止まった兵庫県の防災メール「ひょうご防災ネット」は、11月6日の知らせでも配信を止めたままで、再開の時期は未定です。利用者のアドレスの漏えいは確認されませんでした。アプリとウェブサイトでは、同じ情報を受け取れます。大阪府などの電子申請の通知が止まった件と合わせて、アララで止まった関西のメールの記事でご覧いただけます。
アララのサービスは10月31日から止まったままで、再開の時期は決まっていません。
商品券や二条城の名前が入ったメールでも、慌てて押さんと公式サイトから確かめてな。
