IIJmioで約98万件のメールアドレス流出 委託先への不正アクセスで不審メールに要注意
» 2026年11月05日 13時47分 公開
[田中聡，ITmedia]
インターネットイニシアティブ（IIJ）は11月4日、メールマガジンなどの配信に利用するアララのメール配信サービスが第三者による不正アクセスを受けたと発表した。IIJmioを利用する環境から契約者のメールアドレスなどの情報が外部へ持ち出されたことを確認した。
IIJは、流出が確認されたアドレスの一覧や属性情報の詳細についてアララへ確認を進めている。クレジットカード情報は委託先に連携していないため、流出の対象外となる。
流出の対象件数は、解約済みを含む「IIJmio」の契約者メールアドレス98万3458件に達する。「JALモバイル powered by IIJmio」や「BIC SIM powered by IIJ」の契約者も含まれる。アララによると、10月28日から10月30日にかけ、送信元アドレス「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」など件名でメールが配信された。本文中のURLにはアクセスせず削除するよう求めている。
なお、今回の不正アクセス対策としてIIJmioからのメール受信設定を変更する必要はない。「support@iijmio.jp」などの正規アドレスを受信拒否に設定しないよう求めている。特に「家族割引」の利用ユーザーは案内メールの受信設定が適用条件であるため、受信設定を解除すると割引設定自体も解除されてしまう。メールアドレスを変更する場合は、受信設定を維持したまま登録アドレスのみを変更する必要がある。
関連記事
情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた
身近なサービスから、情報漏えいの「おわびメール」が毎日のように届くようになりました。一度漏れた情報は取り戻せませんが、二次被害は防げます。漏れた情報の種類ごとに、最低限やっておきたい対処をまとめました。
個人情報の流出にユーザーはどう備える？ 乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。
サイバー攻撃の漏えい情報件数、10月だけで2025年の約3.7倍に急増 MM総研調べ
MM総研は、国内の企業／団体のWebサイトや報道により公開されたサイバー攻撃による情報漏えい事案（可能性を含む）の動向を調査。10月末時点で漏えいは約3.8億件で、前年1年分の約7.6倍となった。
PayPay、セキュリティ対策は「万全を期すべく総点検している最中」と中山社長
相次ぐ不正アクセス被害を受け、決済国内最大手PayPayのセキュリティ対策方針に注目が集まる。同社はAI診断や規約改定など全社を挙げた総点検と継続的な監視体制を推進する。万が一被害に遭った場合は、60日以内の申請や警察への届け出などを条件に全額補償制度も整備している。
KDDIのメールシステム不正アクセス、約1223万件のアドレス／約762万のパスワードが漏えい パスワード強制変更へ
KDDIは2026年7月6日、ISP向けのメールシステムに対する不正アクセスについて総務省へ報告書を提出した。調査の結果、1223万3087人の電子メールアドレスと761万6173人のパスワードの漏えいが確認された。同社はシステムの改修やパスワード変更を進め、今後はAIを活用したプログラム分析などで再発防止を図る。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年11月05日 更新
- ダイソーで1100円の「PD対応20Wモバイルバッテリー」を試す 手頃な価格でそこそこ高速にスマホを充電可能 （2026年10月31日）
- 情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた （2026年11月04日）
- ドコモだけ鳴らなかった「緊急地震速報」、前田社長がエリアメール不具合を謝罪 （2026年11月04日）
- 12月から変わるahamoの新料金を検証 165円値上げでも“実質値下げ”になる人は？ 他社とも比較 （2026年11月04日）
- GMOインターネットの情報漏えい事案で総務省が業界団体に「ブロッキング要請」との報道 NTTは動いた？ （2026年11月05日）
- ドコモは「つながって当たり前」をどう実現？ 「置局」業務の舞台裏を紹介 （2026年11月04日）
- 「有料放送や配信コンテンツが永久に無料！」──怪しい動画ストリーミング機器に総務省が注意喚起 サイバー攻撃の踏み台に悪用されるおそれ （2026年03月10日）
- JR東日本「分かりにくい」新幹線券売機を改善へ なぜ、スマホではなく「駅での最短1分購入」を実現？ （2026年07月04日）
- ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も （2026年11月05日）
- PayPay、セキュリティ対策は「万全を期すべく総点検している最中」と中山社長 （2026年11月04日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。