2026年11月発表 · 企業が発表
インターネットイニシアティブ（IIJ）の情報漏洩
何があったか
インターネットイニシアティブ（IIJ）は2026年11月4日、「「IIJmio」契約者向けのメール配信（委託先アララのメール配信サービス）」の約98.3万件（解約済みのお客様を含む。うち1,213件（1,213名）は氏名も漏えい（11月11日更新））のメールアドレス、氏名が流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。
自分が対象かどうかは、インターネットイニシアティブ（IIJ）の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月4日 |
| 最新の発表 | 2026年11月11日 |
| 対象サービス | 「IIJmio」契約者向けのメール配信（委託先アララのメール配信サービス） |
| 発生した時期 | 委託先アララ社のメール配信サービスへの不正アクセス。IIJmio向けの環境からデータが持ち出されたことをアララ社が確認 |
| 件数 | 983,458件（解約済みのお客様を含む。うち1,213件（1,213名）は氏名も漏えい（11月11日更新）） |
| 漏れた（可能性のある）情報 | メールアドレス、氏名（メールアドレス。うち1,213名は氏名も。「JALモバイル powered by IIJmio」「BIC SIM powered by IIJ」の契約者を含む。クレジットカード情報はアララ社に預けておらず対象外） |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社（メール配信システム） |
| 状況 | 企業が発表・流出を確認 |
経緯
インターネットイニシアティブ（IIJ）は、格安SIM「IIJmio」の契約者向けメール配信に使っていたアララ社のサービスが不正アクセスを受け、メールアドレス983,458件が外部に漏えいしたと2026年11月4日に発表しました。解約済みの方や「JALモバイル」「BIC SIM」の契約者も含まれます。11月11日の更新で、このうち1,213名は氏名も漏えいしたと公表しました。クレジットカード情報はアララ社に預けておらず対象外です。
やるべきこと
- IIJやIIJmio、アララ社をかたる心当たりのないメールに注意し、URLや添付ファイルは開かないでください。
- 送信元「news@arara.com」や「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名のメールは削除してください。
- IDやパスワード、カード情報は、メールのリンク先では入力せず、IIJmioの会員専用ページから確認してください。
韓国なら？ 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン（約12億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- 当社が利用するメール配信サービスへの不正アクセスによるお客様情報の漏えいについて · インターネットイニシアティブ（公式発表、2026年11月4日）
- 【更新】当社が利用するメール配信サービスへの不正アクセスによるお客様情報の漏えいについて · IIJmio（公式発表、2026年11月11日）
- モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ · ITmedia NEWS（報道、2026年11月5日）