アララ、301万件流出でサービス停止…脆弱性悪用、利用企業の顧客リストは無事か？

　アララの発表によると、同社が運営するメール配信サービス「アララメッセージ」のサーバシステムのうち1システムが外部から不正アクセスを受け、サービスを利用する企業が保有するメールアドレス約301万件が外部に持ち出された。

　同社は10月28日に不正アクセスの発生を確認し、当該サーバを直ちにネットワークから切り離して、被害拡大の防止策を実施したという。

　利用企業向けの案内では、メール配信サービスを停止しており、再開時期は「未定」と説明している。流出したのはエンドユーザーリストに登録されたメールアドレスで、メールアドレス以外の情報の流出は確認されていないとした。利用企業ごとの流出対象のアドレスについては、詳細を調査中という。

　原因についてアララは、システムの一部の環境でWebサーバの脆弱性を第三者に悪用されたものだと説明している。現時点で、今回の事象以外の不正アクセスによる影響は確認されていないとしている。

　今後は外部の専門機関と連携し、全サービスの脆弱性箇所を再点検するとともに、セキュリティ管理体制の強化と再発防止に取り組む方針である。今回の攻撃に関する情報は、利用企業や関係機関と共有して同様の被害の防止に努めるという。新たに判明した事実は、速やかに知らせるとしている。同社は、サービスを利用する企業や関係者に多大な迷惑と心配をかけているとして、おわびしている。

　アララは、心当たりのない不審なメールを受信した場合、本文中に記載されたURLには絶対にアクセスせず、メールへの返信や添付ファイルの開封、ID・パスワードや個人情報の入力もせずに、メールを削除するよう呼びかけている。