アララを使った覚えがない。会員サービスとどう関係する?

アララ メッセージは、企業が会員向けのメールなどを送るために使う配信サービスです。 自分が登録した相手は映画の会員サービスや決済サービスでも、メールの送信をアララが担当している場合があります。アララの説明

JERAサンデイ、SMT Members、Payどんは、公式にアララとのメール配信の関係を説明しています。アララという会社名に覚えがないことだけでは、接点がないと判断できません。JERA、SMT Members、Payどん

約301万件は、全サービス・全会員が対象という意味?

10月29日のアララ発表は、1システムの環境にあったメールアドレス約301万件の持ち出しを確認したという説明です。 同社を使う全企業・全利用者の情報が漏れたという意味には広げません。また、メールアドレスの件数を実人数へ読み替えません。流出を確認した範囲

自分との関係は、使ったサービスの公式発表で確認します。以下は確認した発表の例であり、全利用先の一覧ではありません。未掲載のサービスが対象外という意味でもありません。

JERAサンデイ・SMT Members・Payどんの状況は同じ?

情報流出の確認状況と、メール配信・サービス停止の状況を分けて読みます。同じ配信会社を使っていても、各サービスの対象判断は異なります。

利用サービス 情報への影響 配信・サービスの説明 発表日・出典
JERAサンデイ 顧客メールアドレスが流出対象かは未確認・調査中。氏名・住所・パスワード・カード情報等は取得しておらず対象外 10月21日からの停止はPHPの脆弱性に対する予防措置と説明。今回の配信会社の事件と原因を混同しません 10月30日。出典
SMT Members メールアドレス等の会員情報が流出していないことを確認済み メルマガ、ポイント有効期限、クーポン案内の配信再開を公表 10月30日。出典
Payどん ユーザー・加盟店のメールアドレスと決済情報(日時・店舗名・支払金額)に漏えいの可能性 10月28日17時23分からメール通知・新規登録を停止したと説明 文面の日付は10月28日。出典

この表は11月1日に確認した各発表の説明です。最新の利用状況は各サービスの公式サイトで確認してください。SMT Membersの配信再開を他サービスの再開へ広げたり、配信停止だけで情報流出を確定したりしません。

メールアドレス以外の情報も対象?

情報項目は、自分が利用したサービスの発表で確認します。 アララの約301万件という説明だけで、すべての利用先の対象項目がメールアドレスのみと決まるわけではありません。Payどんは決済情報の漏えい可能性も公表しています。Payどんの対象情報

一方、JERAサンデイが取得していないと説明する情報を、他のサービスでも対象外と判断することはできません。Payどんの影響と経緯は、関連する事件記事で確認できます。

通知が来ないときや、不審なメールを受け取ったときは?

通知の有無だけで対象を決めず、自分が使ったサービスの公式発表と、その発表時点の対象条件を確認してください。映画関連でもJERAサンデイとSMT Membersは異なるサービスです。映画館の利用経験だけで、どちらの会員情報に関係するかを決めないようにします。

アララは、不審なメール内のURLへのアクセスや返信、添付の開封、認証情報の入力を避けるよう求めています。詳細・最新の案内は、出典欄の公式発表・公式サイトで確認してください。不審メールへの注意 通知の確認の考え方は、知らない会社からの漏えい通知でも説明しています。