IIJmioで約98万件のメールアドレス流出 委託先への不正アクセスで不審メールに要注意
インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メールへの注意と削除を呼びかけている。
インターネットイニシアティブ（IIJ）は11月4日、メールマガジンなどの配信に利用するアララのメール配信サービスが第三者による不正アクセスを受けたと発表した。IIJmioを利用する環境から契約者のメールアドレスなどの情報が外部へ持ち出されたことを確認した。
IIJは、流出が確認されたアドレスの一覧や属性情報の詳細についてアララへ確認を進めている。クレジットカード情報は委託先に連携していないため、流出の対象外となる。
流出の対象件数は、解約済みを含む「IIJmio」の契約者メールアドレス98万3458件に達する。「JALモバイル powered by IIJmio」や「BIC SIM powered by IIJ」の契約者も含まれる。アララによると、10月28日から10月30日にかけ、送信元アドレス「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」など件名でメールが配信された。本文中のURLにはアクセスせず削除するよう求めている。
なお、今回の不正アクセス対策としてIIJmioからのメール受信設定を変更する必要はない。「support@iijmio.jp」などの正規アドレスを受信拒否に設定しないよう求めている。特に「家族割引」の利用ユーザーは案内メールの受信設定が適用条件であるため、受信設定を解除すると割引設定自体も解除されてしまう。メールアドレスを変更する場合は、受信設定を維持したまま登録アドレスのみを変更する必要がある。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた
身近なサービスから、情報漏えいの「おわびメール」が毎日のように届くようになりました。一度漏れた情報は取り戻せませんが、二次被害は防げます。漏れた情報の種類ごとに、最低限やっておきたい対処をまとめました。
個人情報の流出にユーザーはどう備える？ 乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。
サイバー攻撃の漏えい情報件数、10月だけで2025年の約3.7倍に急増 MM総研調べ
MM総研は、国内の企業／団体のWebサイトや報道により公開されたサイバー攻撃による情報漏えい事案（可能性を含む）の動向を調査。10月末時点で漏えいは約3.8億件で、前年1年分の約7.6倍となった。
PayPay、セキュリティ対策は「万全を期すべく総点検している最中」と中山社長
相次ぐ不正アクセス被害を受け、決済国内最大手PayPayのセキュリティ対策方針に注目が集まる。同社はAI診断や規約改定など全社を挙げた総点検と継続的な監視体制を推進する。万が一被害に遭った場合は、60日以内の申請や警察への届け出などを条件に全額補償制度も整備している。
KDDIのメールシステム不正アクセス、約1223万件のアドレス／約762万のパスワードが漏えい パスワード強制変更へ
KDDIは2026年7月6日、ISP向けのメールシステムに対する不正アクセスについて総務省へ報告書を提出した。調査の結果、1223万3087人の電子メールアドレスと761万6173人のパスワードの漏えいが確認された。同社はシステムの改修やパスワード変更を進め、今後はAIを活用したプログラム分析などで再発防止を図る。