メール配信サービスへの不正アクセスの影響を、2026年11月5〜6日に千葉興業銀行、宮崎県、カラーミーショップが公表しました。千葉興業銀行は、アララのメール配信サービスからお客さまのメールアドレス171,260件が流出したと発表しています。宮崎県は、同じアララのシステムを使う農政水産部のメール配信サービスで、登録者のメールアドレス3,583件が漏えいした可能性があるとしています。
カラーミーショップは、ユミルリンクのメール配信システム「Cuenote FC」への不正アクセスで、一部のショップオーナーのメールアドレスが流出した可能性があると公表しました。
3者の状況
| 公表者 | 使っていたサービス | 対象 | 流出した（可能性がある）情報 | 件数 |
|---|---|---|---|---|
| 千葉興業銀行 | アララのメール配信サービス | 10月8日〜29日に同行が配信したメールの一部の宛先 | メールアドレスのみ | 171,260件 |
| 宮崎県（農政水産部） | アララのシステム（委託先のウイングアークNEX経由） | 「ひなたMAFiN」のメール配信サービスの登録者 | メールアドレス。登録時に入力した市町村、職種、性別、年代も | 3,583件 |
| カラーミーショップ | ユミルリンクの「Cuenote FC」 | 10月17日に配信したお知らせメールの宛先のショップオーナー | メールアドレスのみ | 公表なし |
千葉興業銀行：口座番号や暗証番号は含まれない
千葉興業銀行は、11月2日（月）にアララから連絡を受け、流出が分かりました。流出したのは、10月8日（木）〜29日（木）に同行が配信したメールのうち171,260件のメールアドレスです。氏名、住所、口座番号、暗証番号、パスワード、クレジットカード情報などの金融取引に関する情報は含まれていないと、アララから連絡を受けています。同行のシステムへの不正アクセスではないとしています。
対象のメールアドレスは確認中で、特定でき次第、個別に知らせるとしています。アララのサービスを使ったメール配信は止めており、安全が確認されるまで再開しません。同行は、メールなどで暗証番号などを尋ねることはないとしています。
宮崎県：農林水産業の情報を届けるメール配信サービス
宮崎県農政水産部のホームページ「ひなたMAFiN」は、農林水産業の施策や制度の最新情報をメールで知らせるサービスを提供しています。このサービスは、業務委託先のウイングアークNEXを通じて、アララが運用するシステムを使っていました。
漏えいした可能性があるのは、登録者のメールアドレス3,583件です。登録時に入力した市町村、職種、性別、年代も含まれる可能性がありますが、氏名や住所は含まれていません。サービスはアララがすべて止めており、漏えいの有無と範囲を確認しています。
宮崎県は、2026年10月28日〜30日に送信元「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」などのメールを受け取った場合は、本文のURLにアクセスせず削除するよう求めています。リンク先でクレジットカード情報などを入力してしまったら、すぐにカード発行会社に連絡するよう呼びかけています。
カラーミーショップ：ショップの購入者の情報は対象外
カラーミーショップは、ショップオーナーへのお知らせメールの配信に、ユミルリンクの「Cuenote FC」を使っていました。対象は、2026年10月17日（土）に配信したお知らせメール「【重要】管理画面のセキュリティ対策を必ずご確認ください」の宛先として登録していたショップオーナーです。同じ件名のメールをほかの日に受け取った人は対象外で、解約済みでも配信時点で対象に含まれていれば該当します。
- パスワード、クレジットカード情報、銀行口座情報、ショップの購入者の情報は「Cuenote FC」に登録しておらず、対象外
- カラーミーショップのシステムへの不正アクセスは確認されておらず、注文確認メールやメールマガジンなどの機能は通常どおり使える
- 「Cuenote FC」へのデータ連携は止め、登録していたメールアドレスを削除している
- 対象のメールアドレスには、11月6日（金）15時にメールで連絡済み
利用者がとるべき対応
3者とも、流出したメールアドレスあてに、本人や関係者を装った不審なメールが届くおそれがあるとして、本文のURLや添付ファイルを開かず、パスワードや暗証番号などを入力しないよう呼びかけています。
ここからは公式発表には書かれていない、筆者の見解です。カラーミーショップの対象者は、ECサイトを運営するショップオーナーです。管理画面のログイン情報を狙って「セキュリティ設定の確認」や「決済の停止」などをうたうメールが届いても、リンクからログインせず、ブックマークした管理画面から確かめることをおすすめします。
問い合わせ先
- ちば興銀コンタクトセンター：0120-89-7850（音声ガイダンス2番）、携帯電話からは043-203-4612。平日9時〜17時（祝日と銀行休業日を除く）
- 宮崎県農政水産部農政企画課農政計画担当：0985-26-7426
- カラーミーショップ：お知らせページ下部の問い合わせ窓口（メールでの問い合わせを推奨）
まとめ
- 千葉興業銀行は、アララ経由でお客さまのメールアドレス171,260件が流出したと公表した
- 宮崎県は、農政水産部「ひなたMAFiN」のメール配信サービスの登録者3,583件が漏えいした可能性があるとした
- カラーミーショップは、ユミルリンクの「Cuenote FC」経由で一部のショップオーナーのメールアドレスが流出した可能性があるとした
- いずれも口座番号やパスワードなどは含まれない。不審なメールのリンクは開かないようにしたい
関連記事
- 【第2報・約7,700万件】アララメッセージの不正アクセス拡大、氏名など会員情報も流出｜サービス全面停止
- アララ不正アクセス、松井証券はメールアドレス最大83万件｜GMOペイメントサービスは請求情報を含む10.7万件
出典：株式会社千葉興業銀行「当行委託先提供のメール配信サービスへの不正アクセスによるお客さまメールアドレスの流出について」（2026年11月6日）
元記事URL：https://www.chibakogyo-bank.co.jp/news/important/of_ja_important_2.html
出典：宮崎県「（一部修正あり）農政水産部ホームページ「ひなたMAFiN」のメール配信サービスにおけるメールアドレス等の漏えいの可能性に係るお知らせ」（2026年11月5日）
元記事URL：https://www.pref.miyazaki.lg.jp/noseikikaku/press/2026/11/20261105122858.html
出典：カラーミーショップ「ユミルリンク株式会社で発生した不正アクセスに伴う、オーナー様メールアドレス流出の可能性に関するお詫びとお知らせ」（2026年11月6日）
元記事URL：https://shop-pro.jp/news/20261106-ymir-cuenotefc-notice/
コメント