2026年11月発表 · 企業が発表
フィノバレーの情報漏洩
何があったか
フィノバレーは2026年11月4日、「デジタル地域通貨プラットフォーム「MoneyEasy」を使う各サービスのメール配信（委託先アララのメール配信サービス）」の約59.5万件（アララメッセージ上の同社利用環境全体の件数。サービスごとの件数や利用者数ではない）のメールアドレスが流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。
自分が対象かどうかは、フィノバレーの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月4日 |
| 最新の発表 | 2026年11月6日 |
| 対象サービス | デジタル地域通貨プラットフォーム「MoneyEasy」を使う各サービスのメール配信（委託先アララのメール配信サービス） |
| 発生した時期 | 委託先アララ社のメール配信サービスへの不正アクセス。2026年10月28日にアララ社から一報、11月2日に件数の報告 |
| 件数 | 594,799件（アララメッセージ上の同社利用環境全体の件数。サービスごとの件数や利用者数ではない） |
| 漏れた（可能性のある）情報 | メールアドレス（メールアドレス。メール本文やそこに書かれた住所・電話番号などは含まれない。サービスごとの対象は調査中） |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社（メール配信システム） |
| 状況 | 企業が発表・流出を確認 |
経緯
デジタル地域通貨のプラットフォーム「MoneyEasy」を提供するフィノバレーは、メール配信を委託していたアララ社のサービスが不正アクセスを受け、メールアドレス594,799件が流出したと2026年11月4日に発表し、11月6日に第二報を出しました。件数は同社の利用環境全体のもので、地域通貨サービスごとの件数や利用者数ではないとしています。メール本文や、そこに書かれた住所・電話番号などは含まれません。10月30日から11月1日にかけて別のメール配信サービスに切り替えました。
やるべきこと
- 地域通貨アプリやフィノバレー、アララ社をかたる心当たりのないメールに注意し、URLや添付ファイルは開かないでください。
- ID・パスワード、認証コード、カード情報は、メールのリンク先では入力しないでください。
- お知らせは公式アプリやサイトで確認し、入力してしまった場合はサービスの運営者やカード会社に連絡してください。
韓国なら？ 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン（約12億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- 【第二報】委託先（アララ社）メール配信サービスにおける不正アクセスによる情報流出に関するお詫びとお知らせ · フィノバレー（公式発表、2026年11月6日）