メール配信サービス「アララメッセージ」への不正アクセスの影響を、ワークマンと住友不動産も公表しました。ワークマンは2026年11月4日、オンラインストアのメールマガジン会員のメールアドレス最大約145万件が流出したと発表しています。住友不動産も同じ日に、分譲住宅の問い合わせ客のメールアドレス205,208件が流出したと公表しました。
2社とも、流出したのはメールアドレスだけで、氏名や住所などは含まれていないとしています。
2社の状況
| 公表者 | 対象 | 流出した情報 | 件数 |
|---|---|---|---|
| ワークマン | 「ワークマンオンラインストアメールマガジン」を利用している人 | メールアドレス（ほかの情報の流出はない） | 最大約145万件 |
| 住友不動産 | 分譲住宅事業について問い合わせをした人のうち、10月8日〜29日にメールを配信した宛先 | メールアドレス（氏名・住所などは含まれない） | 205,208件 |
ワークマン：10月29日には「含まれていない」と連絡を受けていた
| 日付 | ワークマンが公表した経緯 |
|---|---|
| 10月28日 | アララから、不正アクセスで同社が預かる個人情報の一部が流出したと連絡を受ける |
| 10月29日 | アララから、流出した情報にワークマンの会員のメールアドレスは含まれていないと連絡を受ける |
| 11月2日 | アララから電話で、ワークマンの顧客のメールアドレスが流出したと緊急の報告を受ける（書面での正式な確認を依頼中） |
メールマガジンなどの配信は、10月28日の連絡を受けてから止めています。オンラインサイトの各種通知メール（ワークマンアプリ内の通知を含む）は、アララメッセージを使っていないため影響はないとしています。個人情報保護委員会への報告手続きも進めています。
住友不動産：委託先のデータXがアララを利用
住友不動産は、メール配信業務をデータXに委託しており、データXがアララメッセージを使っていました。流出は11月2日に判明し、住友不動産はすぐに個人情報保護委員会に報告しています。安全が確認できるまで、このメール配信サービスは止めています。メールアドレスの不正利用や二次被害は、現時点で確認されていません。
利用者がとるべき対応
2社とも、流出したメールアドレスを悪用したフィッシングメールや不審な連絡が届くおそれがあるとして、身に覚えのないメールのリンクや添付ファイルを開かないよう呼びかけています。住友不動産は、送信元と内容をよく確かめるよう求めています。
ここからは公式発表には書かれていない、筆者の見解です。ワークマンのように、当初は「含まれていない」と連絡を受けた企業が、あとから対象になる例が続いています。ワークマンや住友不動産を名乗るメールでも、リンクからログインしたり個人情報を入力したりせず、公式アプリやサイトで確かめることをおすすめします。
問い合わせ先
- ワークマン カスタマーサポート部：wm_info@workman.co.jp
- 住友不動産：お知らせに掲載の問い合わせフォーム
まとめ
- アララメッセージへの不正アクセスで、ワークマンのメールマガジン会員のメールアドレス最大約145万件が流出した
- 住友不動産も、分譲住宅の問い合わせ客のメールアドレス205,208件の流出を公表した
- 2社とも、流出したのはメールアドレスのみ
- ワークマンは10月29日時点では「含まれていない」と連絡を受けていた
- 2社を名乗るメールのリンクや添付ファイルは開かないようにしたい
関連記事
- 【1,582万件】アソビュー！会員の氏名・電話番号・利用履歴などが流出｜アララメッセージへの不正アクセス
- 【約1,490万件】ビックカメラ・コジマ・ソフマップのメルマガ登録者情報が流出の可能性｜委託先アララに不正アクセス
- 【第2報・約7,700万件】アララメッセージの不正アクセス拡大、氏名など会員情報も流出｜サービス全面停止
出典：株式会社ワークマン「アララ社の不正アクセスによるワークマンオンラインストアメールマガジン会員様メールアドレスの流出に関するお詫びとお願い」（2026年11月4日）
元記事URL：https://www.workman.co.jp/wp-content/uploads/2026/11/1104.pdf
出典：住友不動産株式会社「弊社委託先が利用するメール配信サービスへの不正アクセスによるメールアドレス流出についてのお詫び」（2026年11月4日）
元記事URL：https://www.sumitomo-rd.co.jp/uploads/20261104_release.pdf
コメント