セキュリティ対策Lab

セキュリティ対策.Lab(ラボ)は、個人情報漏洩や情報流出 不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策や事例を解説。
サイトにはお役立ち資料も掲載。

運営：合同会社ロケットボーイズ
#セキュリティ対策Lab
#セキュリティ
#Security

[セキュリティ対策Lab @securityLab_jp]

【注意喚起】アララの大規模情報漏えい、個人・法人ともに警戒を

メール配信サービス「アララ メッセージ」への不正アクセスで、最大約380社が関係する環境に侵入され、約7,700万件のメールアドレスが流出、または流出したおそれがあります。

さらに、正規のメール配信基盤が攻撃者に悪用され、クレジットカード会社を装う不審メールが最大約713万通送信されました。

影響は通販、金融、旅行、交通、自治体の電子申請システムなど、多方面に拡大しています。

⚠️ 【個人の方へ】

・利用している企業やサービスの公式発表を確認してください。

・カード利用確認、返金、予約変更、本人確認などを装う不審メールに注意してください。

・実際の購入履歴や予約内容が記載されていても、本物のメールとは限りません。

・メール内のURLを安易に開かず、公式アプリや公式サイトから確認してください。

・偽サイトにID・パスワードを入力した場合は速やかに変更し、カード情報を入力した場合はカード会社に相談してください。

⚠️ 【法人・情報システム担当者へ】

今回の事件では、自社がアララと直接契約していなくても、委託先や再委託先を通じて影響を受ける可能性があります。

・メール配信サービスと再委託先を確認する

・顧客情報の流出有無と対象範囲を確認する

・管理画面の認証情報やAPIキーを点検・必要に応じて再発行する

・個人情報保護委員会への報告や本人通知の要否を確認する

・メール配信停止による予約通知、パスワード再設定、二段階認証などへの影響を確認する

特に重要なのは、「自社システムへの侵入がない＝顧客情報の流出もない」とは限らないことです。

今回、当初は流出対象外と説明していた企業が、その後の調査で流出を公表した事例もあります。

セキュリティ対策Labでは、アララの不正アクセスに関係する企業・サービス・自治体の公表内容を一覧化しました。

今後も新たな被害公表や調査結果が判明次第、記事を随時更新していきます。

※約7,700万件は流出確認分と流出のおそれがある分を含み、7,700万人の被害確定を意味するものではありません。

▼影響企業一覧・被害内容・個人と法人の対策
https://t.co/oxIE25OLyU
#セキュリティ対策Lab #情報漏えい

[産経ニュース @Sankei_news]

外国人増「社会にとって良いこと多いと思わない」中学生4割超　2022年比でほぼ倍に
https://t.co/6C0I8TXPO1

外国人の増加を「社会にとって良いことが多いと思わない」と考える中学生が、2025年の調査で4割を超え、22年の2割超から倍近くに増加したことが7日、東京大の仁平典宏教授（社会学）の分析で分かった。

[セキュリティ対策Lab @securityLab_jp]

ライフ ネットスーパー、13万3,330件の個人情報漏洩の恐れ-富士通の再委託先アララへのサイバー攻撃で、公式アプリ298件とは別事案
https://t.co/gFeaaTUFtq

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

ドトールコーヒー、公式通販サイトへのサイバー攻撃で最大2万4,771件の個人情報漏洩の恐れ-定期購入も停止
https://t.co/AxG0UVjLAB

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース #ドトール

[セキュリティ対策Lab @securityLab_jp]

仙台市、マイナンバーカード予約者のメールアドレス1万2,211件に漏えいの可能性　TKC経由でアララへのサイバー攻撃で、通知メール停止
https://t.co/NFsHV9wZkp

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

会計システムのTKC 順次復旧　自治体向けは11月10日以降
https://t.co/kWtMpbKoy3

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

NTTスマイルエナジー、不正アクセスで「スマイルeポイント」約1万4,000件を不正交換　800万ポイント分の被害確認、保有者に全ポイント補償へ
https://t.co/oZnoT5PZ5P

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

小田原市立総合医療センター、予約システムに不正アクセス　登録情報約2万2,000件に漏えいの可能性、現在も停止
https://t.co/rymdIcuVay

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

アララ、不正アクセスでメールアドレス8,132万9,467件の漏洩が判明-別クラウドから324万9,492件、第3報で確認
https://t.co/VBt23P5hWx

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

GMO「お名前.com デスクトップクラウド」、サイバー攻撃による不正取引の損失補償で個別案内開始　補償総額は未算定、11月13日決算説明会で状況公表へ
https://t.co/AAe56JLFSN

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

あいおいニッセイ同和損保、不正アクセスで約44万4,000件の個人情報漏洩　保険証券番号・住所・カード番号下4桁も対象
https://t.co/VNioNsrErl

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

【新作ホワイトペーパー公開｜無料】

経営層に届かないセキュリティリスクが、企業を危機に陥れる。

現場が重大な脆弱性を発見しても、経営層に報告されなければ、適切な是正判断につながりません。

セキュリティ対策Labでは、中堅・大手企業向けのセキュリティガバナンス実践ガイドを公開しました。

国内企業で実際に発生したサイバーインシデントを題材に、米国NIST・英国政府の公的指針も踏まえて解説しています。

✅ 経営層へのリスク報告と責任分担
✅ 重大リスクの評価・エスカレーション
✅ 是正管理と再診断・有効性検証
✅ 経営報告に必要なKPI・KRI
「対策を実施した」で終わらせず、経営判断から是正完了まで管理できる体制へ。
CISO・情報システム部門長・セキュリティ責任者の方におすすめです。
▼無料ダウンロード
https://t.co/Q3yqtr3nVq

#セキュリティガバナンス #情報セキュリティ

[セキュリティ対策Lab @securityLab_jp]

ドールメーカーのアゾンインターナショナル、自社通販「AZONET」閉鎖へ　サイバー攻撃 リスクを受け個人情報の保有削減、ファンクラブも終了
https://t.co/3H7NiqC5xk

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

良品計画、無印良品ネットストアを再び全面停止　MUJIアプリも会員証以外利用不可、顧客情報保護で追加対策
https://t.co/Ke3071X2Dz

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

西日本の128信用金庫で大規模なシステム障害-ATM・ネットバンキングが利用できず、共同センターの通信障害が影響
https://t.co/UL2aHDvaws

#セキュリティ対策Lab #システム障害

[セキュリティ対策Lab @securityLab_jp]

ユーグレナ「あきゅらいず」に不正アクセスによるサイバー攻撃、最大約90万件の個人情報、漏洩の恐れ-アララ・佐川経由でも被害
https://t.co/GD7VX50aHW

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

東洋大学、大学関係者の一部アカウントに不正アクセス　文科省・個人情報保護委員会に報告、情報漏えいの影響を調査
https://t.co/vNGyM8U875

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

ロート製薬、サイバー攻撃で279万7,545人の個人情報漏えい、クレカ番号も一部漏洩-電話システムの認証情報を悪用
https://t.co/EMnrT8o1M8

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

SonicWall GMSにCVSS 9.1の重大脆弱性　認証不要で内部ファイル閲覧、サポート終了で修正パッチ提供なし
https://t.co/a5dP7JuilK

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

アララ メッセージの漏洩まとめ更新
https://t.co/xqHE4dib8R

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[セキュリティ対策Lab @securityLab_jp]

Googleカレンダー悪用のフィッシングでMFAを回避、認証済みセッションを乗っ取り　攻撃メール6万8,676件を遮断
https://t.co/n710L5ExcL

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース