メール配信サービス「アララメッセージ」への不正アクセスの影響を、2026年11月5日に松井証券とGMOペイメントサービスも公表しました。松井証券は、顧客のメールアドレス最大83万件が漏えいしたと発表しています。GMOペイメントサービスは、委託先の弁護士法人Martial Artsを通じて、顧客の情報最大106,997件が漏えいしたとしています。このうち最大5,771件は、氏名や請求金額、購入した店舗・商品なども含みます。
2社の状況
| 公表者 | 漏えいした情報 | 件数 |
|---|---|---|
| 松井証券 | メールアドレスのみ | 最大83万件 |
| GMOペイメントサービス（委託先の弁護士法人Martial Arts経由） | メールアドレスのみ | 最大101,226件 |
| メールアドレス、氏名、請求金額、請求内容（購入・利用した店舗、購入・利用した商品など）、問い合わせ番号、通知内容 | 最大5,771件 |
松井証券：ログインIDや取引の情報は預けていない
松井証券は、顧客へのメール配信を外部に委託し、アララのメール配信サービスを使っていました。11月5日にアララから、顧客のメールアドレス最大83万件が漏えいしたと報告を受けています。
ログインID、パスワード、取引暗証番号、取引や預かり資産の情報、出金先口座などは、アララに提供していないため漏えいしていません。松井証券のシステムへの不正アクセスも確認されていません。同社は関係当局に報告し、アララのサービスの利用を止めています。漏えいした顧客には個別に連絡するとしています。
松井証券は、同社を装ったメールが届くおそれがあるとして、次の点を呼びかけています。
- パスキーを設定して使う。メールサービスの迷惑メールフィルターを有効にする
- 同社がメールなどでパスワード・取引暗証番号・銀行口座番号を尋ねることはない
- メールだけでキャンペーン（例：現金5万円進呈・ログインキャンペーンなど）を知らせることはない。キャンペーン・プログラム一覧やお客様サイトのお知らせで確かめる
- リンクからログインを促すメールは偽物。ブックマークした正しいURLか公式アプリからアクセスする
- 不正な画面に情報を入力した心当たりがあれば、すぐにパスワードと取引暗証番号を変更する
GMOペイメントサービス：委託先の弁護士法人がアララを利用
GMOペイメントサービスによると、漏えいしたのは、2026年7月20日〜10月30日に弁護士法人Martial Artsからメールが届いた顧客の情報です。対象の顧客には個別にメールで知らせるとしています。本件はアララのサービスへの不正アクセスが原因で、GMOペイメントサービスのシステムやサービスには影響がないとしています。
Martial Artsは、通信販売事業者や後払い決済事業者などを代理してメールを送っていました。同法人の発表では、同法人全体で漏えいした件数は次のとおりです。
| 区分 | 件数 | 項目 |
|---|---|---|
| メールアドレスのみ | 101,226件 | メールアドレス |
| メールアドレスとそのほかの情報 | 5,823件 | メールアドレス、同法人が代理する企業名、氏名、請求金額、請求内容（購入・利用した店舗、購入・利用した商品など）、問い合わせ番号（会員番号など）、同法人からの通知内容など |
Martial Artsは、10月30日にアララから第一報を受けた時点では「影響はない」と報告されていました。その後、11月4日に被害を受けたと連絡があり、11月5日に詳しい報告を受けています。現在は、アララのシステムを使ったメールの送信を止めています。
同法人は、同法人やアララ、関係企業を装った不審なメールが届くおそれがあるとして注意を呼びかけています。名前や住所が書かれていても、同法人からの連絡とは限らないとしています。メールなどでパスワードやクレジットカード情報の入力を求めることもないとしています。
利用者がとるべき対応
ここからは公式発表には書かれていない、筆者の見解です。Martial Artsの件では、氏名や請求金額、購入した店舗・商品まで漏えいしています。「〇〇でのご購入代金〇円が未払いです」のように、実際の買い物に合わせた督促メールは本物と見分けにくくなります。支払いを求めるメールが届いても、メールのリンクや記載の振込先は使わず、購入した店舗や後払いサービスの公式サイト・アプリで請求の状態を確かめることをおすすめします。
松井証券の顧客は、漏えいしたのがメールアドレスだけでも、証券会社を名乗るフィッシングメールの宛先にされるおそれがあります。同社がすすめるとおり、パスキーを設定しておくと、偽サイトにログイン情報を入力してしまう被害を防ぎやすくなります。
問い合わせ先
- 松井証券顧客サポート：0120-953-006（IP電話：03-6387-3666）、平日8時30分〜17時
- GMOペイメントサービス、Martial Arts：発表に専用窓口の記載なし
まとめ
- アララメッセージへの不正アクセスで、松井証券の顧客のメールアドレス最大83万件が漏えいした。ログインIDや取引の情報は含まれない
- GMOペイメントサービスは、委託先の弁護士法人Martial Arts経由で最大106,997件。うち最大5,771件は氏名・請求金額・購入した店舗や商品なども含む
- Martial Artsは、10月30日の時点では「影響はない」と報告を受けていた
- 支払いの督促やログインを促すメールは、リンクを使わずに公式サイトやアプリで確かめたい
関連記事
- 【第2報・約7,700万件】アララメッセージの不正アクセス拡大、氏名など会員情報も流出｜サービス全面停止
- 【三井住友銀行22.7万件】アララ不正アクセスで銀行のメールアドレス流出｜Payどんも最大25.8万件
- アララメッセージ不正アクセス、ワークマンは最大約145万件・住友不動産は約20万件のメールアドレスが流出
出典：松井証券株式会社「外部委託先への不正アクセスによるお客様のメールアドレス漏えいについて」（2026年11月5日）
元記事URL：https://www.matsui.co.jp/company/press/pdf/pr261105.pdf
出典：GMOペイメントサービス株式会社「アララ株式会社で発生した不正アクセスに伴う個人情報の漏洩について」（2026年11月5日）
元記事URL：https://www.gmo-ps.com/news/20261105/
出典：弁護士法人Martial Arts「お詫びとお願い」（2026年11月5日）
元記事URL：https://www.martial-arts.jp/information/notice.html
コメント