アララメッセージ不正アクセス、ベルクは78万件の流出を確認｜大阪市・豊橋市もTKCシステム経由で調査

メール配信サービス「アララメッセージ」への不正アクセスの影響について、スーパーマーケットのベルクと、大阪市・豊橋市が新たに公表しました。ベルクは2026年11月3日、メールアドレス786,739件と氏名2,352件の流出を確認したと発表しています。大阪市と豊橋市は、TKCが提供する行政のシステムがアララメッセージを使っており、市民の情報が漏えいした可能性を調べています。

アララメッセージの件の全体像はアララ第2報の記事、11月2日に影響を公表したTKC・チケプラ・ユーコープについてはこちらの記事にまとめています。

3者の状況
ベルク：当初「漏えいなし」から一転、78万件の流出を確認
大阪市・豊橋市：TKCのシステムを通じて影響
利用者がとるべき対応
問い合わせ先
まとめ
関連記事

3者の状況

公表者	対象	漏えい（の可能性）がある情報	件数
ベルク	ベルクのメール配信の登録者	メールアドレス、氏名（「お届けパック」利用者の一部）	メールアドレス786,739件、氏名2,352件（流出を確認）
大阪市	大阪市行政オンラインシステムの利用者	メールアドレスや氏名など	漏えいの有無も含めて確認中
豊橋市	マイナンバーカード交付予約・管理システムで受取予約をした市民	予約時に登録したメールアドレス	漏えいの有無も含めて調査中

ベルク：当初「漏えいなし」から一転、78万件の流出を確認

ベルクは10月29日の時点では、不正アクセスを受けたサーバー環境はベルクのメール配信では使っておらず、顧客の情報は一切漏えいしていないと案内していました。しかしその後の調査で、アララ側が管理するベルク用のサーバーへの不正アクセスが判明し、11月3日に流出を確認したと公表しています。

ベルクのメール配信システムには、住所・電話番号・生年月日・各種ログインパスワード・クレジットカード番号・金融機関口座の情報は登録しておらず、これらの流出はないとしています。ベルクラブ会員向けのメールマガジンや、お届けパック利用者向けのキャンペーン情報などのメール配信は休止しており、再開時期は未定です。

大阪市・豊橋市：TKCのシステムを通じて影響

大阪市と豊橋市は、いずれもTKCから11月2日に報告を受けました。TKCが提供するシステムのメール配信に、アララメッセージが使われていたためです。どちらも、システム本体への不正アクセスは確認されていません。

自治体	システム	影響
大阪市	大阪市行政オンラインシステム	10月31日17時40分ごろからメールを送れない。利用者登録、メールアドレスの変更、パスワードの再設定ができない。メール以外の機能は使える。復旧は未定
豊橋市	マイナンバーカード交付予約・管理システム	予約完了メールなどの自動送信を停止。Web予約の受け付けは通常どおり。ほかの手続きの予約は別システムのため影響なし

利用者がとるべき対応

3者とも、不審なメールに書かれたURLや添付ファイルを開かず、個人情報やパスワードを入力しないよう呼びかけています。大阪市は、アララのサービスが不正に使われ、クレジットカード会社を装うメールが送られていることにも触れ、受け取ったらURLにアクセスせず削除するよう求めています。ベルクは、メールで暗証番号やクレジットカード情報を尋ねることはないとしています。

ここからは公式発表には書かれていない、筆者の見解です。ベルクのように、当初は「影響なし」とされていても、後の調査で対象になる例が出ています。アララメッセージを使っていたサービスから過去にメールを受け取っていた人は、送信元が見慣れた企業や自治体でも、メールのリンクから手続きをしないよう注意しておくと安心です。