ホンダ株主のメール1,741件が漏えい　三菱UFJ・堺市にも波及、委託先経由で被害拡大

　ホンダ（本田技研工業）は11月13日、個人株主のメールアドレス1,741件が外部に漏えいしたと発表した。委託先のギフトパッドが利用するアララのメール配信サービスで、第三者による不正アクセスがあったという。

　対象は、2026年6月の第102回定時株主総会でインターネットから議決権を行使し、ギフトパッドのサイトで電子ギフトに申し込んでメールアドレスを提供、当選した個人株主。ホンダによると、氏名、住所、株主番号など、これ以外の個人情報の漏えいは確認されていないという。

　経緯は次のとおり。ホンダは11月5日にギフトパッドから不正アクセスについて第一報を受け、11月11日に被害の詳細の連絡を受けた。ホンダはギフトパッドのサービス利用を直ちに停止した。今後、同社に原因分析と再発防止策の報告を求める。対象の株主には個別に連絡するとしている。

　ホンダは株主に対し、不審なメールのURLにアクセスしたり、添付ファイルを開いたり、個人情報を入力したりしないよう呼びかけている。

　ギフトパッドも11月11日に発表している。同社によると、10月29日にアララから不正アクセスの報告があり、11月5日に漏えいの可能性、11月11日に漏えいの確認の報告を受けた。漏えいしたのは、アララのサービス「アララメッセージ」の2026年7月1日以降の配信ログに記録されたメールアドレスで、合計144,364件。原因と影響範囲は調査中としている。

　被害はホンダにとどまらない。三菱UFJフィナンシャル・グループは11月11日、株主への電子ギフト贈呈の委託先が利用するアララのメール配信システムへの不正アクセスにより、2026年7月に電子ギフトの当選メールを受信した株主のメールアドレス約2万件が漏えいしたと発表した。同社のシステムが不正アクセスを受けた事実はないとしている。

　堺市も、プレミアム商品券事業の受託事業者が使うアララのメール配信サービスへの不正アクセスにより、商品券当選者のメールアドレスと氏名が最大約29万件、参加店舗のメールアドレスが最大約2,600件漏えいしたおそれがあるとしている。実際の件数と対象者は調査中だという。