ペイクラウドホールディングスは11月6日、子会社アララのメール配信サービス「アララメッセージ」への不正アクセスについて、第3報を公表した。持ち出されたメールアドレスは、各区分間の重複を除き8132万9467件となった。持ち出されたおそれのあるものを含む集計で、人数を示すものではない。
調査では、従来の報告とは別のクラウド環境から、324万9492件のメールアドレスが持ち出されていたことが判明した。10月28〜31日の一連の不正アクセスによるもので、新たな不正アクセスではないとしている。
サービスは10月31日から停止しており、再開時期は未定。侵入経路への対策、外部専門機関による安全性確認、契約企業の認証情報の再設定等を経て判断する。
同サービスをメール配信等で利用していた学研ホールディングスも、11月5日に顧客情報の一部漏えいを公表している。今回の件数はアララ側の全体集計であり、学研グループ分の件数ではない。学研は影響範囲等の調査を進めている。



