三井不動産「&BIZ」のメールアドレス漏えい｜アララ経由 133,323件 オフィステナントの従業員向け 2026

三井不動産株式会社は2026年11月5日、オフィステナント企業の従業員向けに運営する「&BIZ」で、メールマガジンの送信先として登録されていたメールアドレス133,323件が外部に漏えいしたと発表しました。原因は、メールマガジン配信の委託先が使っていたアララ株式会社のメール配信システムへの第三者による不正アクセスです。 氏名その他の個人情報はこのメール配信システムでは扱っておらず、本件による漏えいは確認されていないとされています。 &BIZ に登録している人がまずすることは、三井不動産やそのグループ会社、アララ社を名乗る不審なメールが届いても、本文のURLを開かず、添付ファイルも開かず、個人情報を入力しないことです。

この記事では、2026年11月6日時点の三井不動産の公式発表と、発表が参照しているアララ株式会社の第２報をもとに、公表の経緯、漏れた項目、自分が対象かの確かめ方、届くおそれのある偽メールへの備えを順に整理します。

三井不動産が2026年11月5日に発表した内容の要点

発表の題は「業務委託先の利用サービスへの不正アクセスによる『&BIZ』登録のメールアドレス情報の漏えいに関するお詫びとお知らせ」です。三井不動産のサイトに、PDFの文書として掲載されています。

要点を並べると、次のとおりです。

• 公表日：2026年11月5日（第何報かの記載はありません）
• 対象のサービス：三井不動産がオフィステナント企業の従業員向けに運営する「&BIZ」
• 漏れた情報：「&BIZ」のメールマガジン送信先として登録されているメールアドレス
• 件数：133,323件
• 漏えいが確認されていないもの：&BIZ に登録している氏名その他の個人情報（このメール配信システムでは扱っていない）
• 原因：メールマガジン配信業務の委託先が使っていた、アララ株式会社提供のメール配信システムへの第三者による不正アクセス
• 対応：メールマガジンの配信を休止し、対象の会員に個別に案内する予定

オフィステナントとは、オフィスビルの部屋を借りて入居している企業のことです。&BIZ はその企業で働く従業員向けのサービスとして発表に書かれています。つまり、今回漏れたメールアドレスの持ち主の多くは、オフィスビルに入居する企業で働く人だと考えられます。発表に、どのビルの入居企業が対象かといった内訳は書かれていません。

発表は、漏えいの事実を次のように書いています。

当社がオフィステナント企業の従業員様向けに運営する「&BIZ」のメールマガジン配信業務の委託先が利用しているアララ株式会社（以下、アララ社）提供のメール配信システムにおいて、第三者による不正アクセスが発生し、会員情報の一部が外部に漏えいしたことが判明いたしました。 出典: mitsuifudosan.co.jp

「漏えいしたことが判明いたしました」とあるので、可能性の段階ではなく、漏えいが確認された段階の発表です。一方で件数の133,323件は「対象となる情報件数」として示されている数字で、「最大」や「約」は付いていません。経緯の中で11月4日の追加報告を「約13万件」と書いている部分はありますが、確定した数字として示されているのは133,323件です。

なお、メールマガジン配信業務の委託先がどこの会社なのかは、発表に書かれていません。この記事でも推測しません。

公表までの経緯：11月2日の第一報から11月4日の追加報告まで

三井不動産の発表には、発覚までの経緯が日付つきで載っています。公式のとおりに並べると、次のようになります。

日付	出来事（公式の表現に沿って整理）
10月27日から31日	アララ株式会社のメール配信サーバーで不正アクセスが発生
11月2日	業務委託先から三井不動産へ、不正アクセスと「&BIZ」に関する情報漏えいの可能性について第一報
11月4日	業務委託先から三井不動産へ、「&BIZ」メールマガジン送信先のメールアドレス約13万件の漏えいが判明したとの追加報告
11月5日	三井不動産が発表

この流れで分かるのは、11月2日の時点では「可能性」だったものが、11月4日に「漏えいが判明」に変わったことです。三井不動産は追加報告を受けた翌日に発表しています。

不正アクセスが起きた日を「10月27日から31日」としている点にも触れておきます。アララの第２報では、最初に見つかった共用環境への不正ログインを10月27日から28日、サービスを経由した不正アクセスを10月28日から31日としています。三井不動産は両方を合わせた形で「10月27日～31日」と書いていると読めますが、&BIZ の環境がアララのどの区分に当たるかは、三井不動産の発表には書かれていません。この記事では、日付は三井不動産の発表どおりに書きます。

発表の時点で分かっていないことも整理しておきます。

• メールマガジン配信業務の委託先の名前
• &BIZ の環境が、アララの発表のどの区分に入るのか
• 配信の再開の時期（安全性が確認されるまで見合わせと書かれている）
• 個別の案内を送る時期と方法

三井不動産は「新たな情報が判明した場合は改めてお知らせいたします」と書いているので、続報が出た時点で、これらの点が明らかになる可能性があります。

漏れた項目と、漏えいが確認されていない項目

今回の件で漏れた項目は、メールアドレスの1つだけです。発表に書かれている内容を、漏れた項目と漏えいが確認されていない項目に分けて整理します。

区分	項目	公式の表現
漏れた項目	「&BIZ」メールマガジン送信先として登録されているメールアドレス	133,323件の漏えいが判明
漏えいが確認されていない項目	&BIZ に登録している氏名その他の個人情報	当該メール配信システムでは扱っておらず、本件による漏えいは確認されていない

ここで大事なのは、氏名などが漏れなかった理由です。発表によると、氏名その他の個人情報は、もともと今回のメール配信システムに入っていませんでした。メールマガジンを送るのに必要なメールアドレスだけを配信の仕組みに渡していた、という形です。そのため、今回の不正アクセスで持ち出された中に、氏名は含まれていないと説明されています。

とはいえ、メールアドレスだけでも、悪用のされ方はあります。とくに勤め先のメールアドレスで &BIZ に登録していた人は、アドレスの@より後ろの部分（ドメイン）から、勤め先の会社が分かることがあります。勤め先が分かると、「オフィスビルに入居している会社の従業員で、三井不動産のサービスに登録している」という手がかりと合わせて、それらしい文面の偽メールを作られやすくなります。

アララの第２報は、同社のサービスについて次のように書いています。

なお、当社のサービスでは、クレジットカード番号は一切保有しておりません。 出典: arara.com

メールアドレスだけが知られた場合に考えられるのは、主に迷惑メールや偽メールが届きやすくなることです。アドレスだけで、銀行口座やカードを勝手に使われることは通常ありません。被害につながるのは、届いた偽メールに反応して、パスワードやカード番号を自分で入力してしまったときです。だからこそ、届くメールを見分けることが、今回の件でいちばん効く守りになります。

&BIZ の件でカード番号が漏れたという発表はありません。2026年11月6日時点で、漏れた項目として公式が挙げているのはメールアドレスだけです。

原因：委託先が使っていたアララのメール配信システム

原因の流れを整理すると、関係する組織は3つです。

1. 三井不動産株式会社：&BIZ を運営し、会員の情報を持つ立場
2. メールマガジン配信業務の委託先（名前は非公表）：三井不動産からメールマガジンの配信を任されていた立場
3. アララ株式会社：委託先が使っていたメール配信システムの提供元

三井不動産から見ると、委託先が使っていた外部の道具で起きた事故です。委託とは、仕事の一部を外部の事業者に任せることです。メールマガジンの配信のように専門の道具が要る仕事は、外の事業者に任せることが多く、その事業者がさらに別の会社のクラウドのサービスを使っていることもあります。

攻撃の手口について、三井不動産の発表に詳しい記載はありません。アララの第２報では、最初に見つかった環境の原因を「Webサーバーの脆弱性」と発表し、その後の調査で「システム環境における問題」も関係していたと更新しています。脆弱性とは、ソフトウェアの作りや設定に残った、外部から悪用できる弱点のことです。侵入の開始時期と経路は引き続き調査中とされています。

三井不動産は、再発防止として、&BIZ に登録されている情報の適切な管理と、業務委託先に対する管理・監督の強化を徹底すると書いています。具体的な中身はまだ発表されていません。

アララの件の全体像（背景）

&BIZ の件は、アララ株式会社のメール配信サービスへの不正アクセスで、多くの企業と自治体が影響を発表している一連の事案の1つです。どの組織が発表したかはアララの情報漏洩｜アララメッセージへの不正アクセス 第２報でメールアドレス約77百万件（精査中）最大約380社 公表した企業と自治体 2026で一覧にしてあり、全体の流れを確かめられます。

アララの第２報（2026年11月2日）で確かめられる範囲を、背景として整理します。

• 本サービスを経由した不正アクセス（10月28日から31日）：契約企業の環境のサーバー97台（最大約380社、精査中）から、メールアドレスと会員情報が外部に持ち出された（持ち出された恐れのあるものを含む）
• 持ち出されたメールアドレスは約77百万件（精査中。最終的な利用者の人数を示すものではないと注記）
• 不審メール：10月28日から30日に、送信元「[email protected]」、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」などのメールが、最大約713万通送られた
• 10月31日に本サービスの提供をすべて停止し、再開は未定

アララの約77百万件はアララのサービス全体の数字で、三井不動産の件数ではありません。&BIZ の件数は、三井不動産が発表した133,323件だけです。数字を混ぜないようにしてください。

また、アララの問い合わせ窓口は、アララのサービスを導入している契約企業向けのものです。&BIZ の会員が自分のアドレスについて問い合わせる先は、後で紹介する三井不動産の &BIZ 事務局です。

以前に発表された三井不動産の別の件とは別の事案

三井不動産の情報漏えいでは、以前にも別の発表がありました。グループで使っているシステムに関する件で、最大19,000件と最大36,000件の氏名・メールアドレスについて漏えいの可能性が発表されたものです。この件の内容は三井不動産の情報漏えいの可能性｜グループ利用システム 最大19,000件と最大36,000件 氏名・メールアドレス 対象と確かめること 2026で整理しています。

今回の &BIZ の件は、それとは別の新しい事案です。原因はアララのメール配信システムへの不正アクセスで、対象は &BIZ のメールマガジン送信先のメールアドレスです。件数も項目も違うので、2つの件の数字を足したり、同じ件の続報として読んだりしないでください。

「三井不動産 情報流出」で調べると、両方の件の報道が並んで出てくることがあります。記事を読むときは、対象のサービス名（&BIZ かどうか）と発表日（2026年11月5日かどうか）を確かめると、どちらの件の話かを見分けやすくなります。

メールマガジンの配信休止中に届くメールの見方

三井不動産は、&BIZ のメールマガジンの配信を休止し、安全性が確認されるまで見合わせると発表しています。この事実は、偽メールを見分けるときの手がかりになります。

配信が休止している間に、「&BIZ のメールマガジン」「&BIZ からのお知らせ」として届くメールがあれば、まず疑ってかかるのが安全です。休止中に通常のメールマガジンが届くことは、発表の内容からは考えにくいからです。一方で、三井不動産は対象の会員に個別に案内する予定とも書いています。個別の案内と、ふだんのメールマガジンは別のものです。届いたメールがどちらに当たるのか、内容から判断がつかないときは、リンクを開かずに &BIZ 事務局へ問い合わせてください。

配信の再開についても、三井不動産の発表を待つ必要があります。「配信を再開しました。再開にあたり、登録情報の確認をお願いします」といった文面で、ログインやパスワードの入力を求めるメールが届いた場合は、とくに注意が要ります。再開の案内が本物かどうかは、三井不動産の公式サイトに同じ内容が出ているかで確かめるのが確実です。

ふだんから &BIZ のメールマガジンを読んでいた人ほど、見慣れた見出しや体裁のメールには警戒が緩みがちです。偽メールは、本物のメールマガジンの見た目をまねて作られることがあります。見た目が同じでも、送信元のドメインやリンク先が違えば偽物です。

自分のメールアドレスがほかでも漏れていないかを調べる

&BIZ の件をきっかけに、自分のメールアドレスが過去にほかのサービスから漏れていないかを調べておくのも1つの方法です。アララの件では多くの企業と自治体が影響を発表しているので、&BIZ 以外のサービスでも同じアドレスが含まれている可能性があります。

メールアドレスを入力すると、過去に公表された漏えいの中に、そのアドレスが含まれていたかを確かめられるサービスがあります。使い方と、結果の読み方はHave I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩で整理しています。

ただし、こうしたサービスに今回のアララの件のデータが反映されているとは限りません。結果に出てこないからといって、今回の件の対象ではないと決めつけないでください。&BIZ の件で対象かどうかを知る確かな方法は、三井不動産からの個別の案内です。

調べた結果、ほかの漏えいにも同じアドレスが含まれていた場合は、そのアドレスで登録しているサービスのパスワードを見直す目安になります。とくに、同じパスワードを複数のサービスで使っている場合は、早めに変えておくと安心です。

三井不動産の対応と、会員へのお願い

2026年11月6日時点で、三井不動産が発表している対応は次のとおりです。

• 「&BIZ」のメールマガジン配信を休止し、安全性が確認されるまで配信を見合わせる
• 漏えいの対象となった会員に、三井不動産から個別に案内する予定
• 現時点で、本件に起因する具体的な二次被害等は確認されていない
• 新たな情報が分かれば改めて知らせる

二次被害とは、漏れた情報が使われて、あとから別の被害が起きることです。たとえば、漏れたメールアドレスに偽のメールが送られて、だまされてお金や情報を取られる、といったことを指します。三井不動産は、二次被害は確認されていないとしたうえで、会員に次のように注意を呼びかけています。

当社および当社グループ各社もしくはアララ社を装った不審なメール等を受信された場合には、メール本文中のURLへのアクセスや添付ファイルの開封、個人情報等の入力・回答を行わないよう、十分にご注意ください。 出典: mitsuifudosan.co.jp

注目したいのは、「当社グループ各社」も名前を使われるおそれのある相手として挙げている点です。偽メールの送り主が、三井不動産本体ではなく、グループ会社やビルの管理会社を名乗ってくることも考えておく必要があります。見覚えのある社名でも、送信元のドメインとリンク先を確かめるまでは、本物だと決めつけないでください。

補償やお詫びの品について、発表には記載がありません。この記事では、書かれていないことを推測で補いません。

自分が対象かを確かめる方法

対象かどうかの決め手は、&BIZ のメールマガジンの送信先としてメールアドレスを登録していたかどうかです。確かめる手順を整理します。

1. &BIZ に登録した覚えがあるかを思い出す。勤め先のビルの案内で登録を勧められた、ビル内のサービスを使うために登録した、といった場面がなかったかを振り返る
2. 受信箱を「&BIZ」で検索し、これまでメールマガジンを受け取っていたかを確かめる。受け取っていたアドレスが、今回の対象になりうるアドレス
3. 勤め先のアドレスと個人のアドレスの両方を確かめる。どちらで登録したかを覚えていない人は少なくない
4. 三井不動産からの個別の案内を待つ。発表では、対象の会員に個別に案内する予定とされている

&BIZ のメールマガジンを受け取っていたなら、そのアドレスは対象に入っている可能性があります。ただし、最終的に対象かどうかを知らせるのは三井不動産です。個別の案内が届くまでは、「対象かもしれない」という前提で、届くメールに気をつけておくのが無難です。

個別の案内が届いたときにも、注意が要ります。今回の件を知った第三者が、三井不動産からの案内を装った偽のメールを送ってくることは考えられます。案内のメールに、パスワードやカード番号の入力を求めるリンクがあったら、すぐには入力せず、三井不動産の公式サイトで同じ内容が案内されているかを確かめてください。案内について確かめたいことがあれば、後で紹介する &BIZ 事務局のメールアドレスに、自分で新しくメールを作って問い合わせるのが安全です。

&BIZ の会員がすること

漏れた項目はメールアドレスだけなので、することも絞られます。必要なものだけを選んでください。

偽メールを見分ける

• 三井不動産、三井不動産のグループ会社、ビルの管理会社、アララ社を名乗るメールは、本文のURLを開く前に送信元のドメインを確かめる
• 件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」など、アララの第２報に載っている不審メールの件名に当てはまるものは開かない
• 「ビルの入館証の更新」「テナント向けサービスの再登録」など、入居者を狙った文面にも気をつける
• メールの中のリンクではなく、自分でブックマークした公式サイトから確かめる

最後の「入居者を狙った文面」は、2026年11月6日時点で実際に確認されたという発表があるわけではありません。ただ、オフィステナントの従業員という属性が知られている以上、それに合わせた文面が作られるおそれは考えておいたほうがよいでしょう。偽メールの見分け方を手順で確かめたい人は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処を参考にしてください。送信元・リンク先・急がせる言葉の3点で振り分ける方法と、開いてしまった後の対処がまとめてあります。

勤め先のアドレスで登録していた場合

勤め先のメールアドレスで &BIZ に登録していた人は、自分だけの問題では終わらないことがあります。偽メールのリンクを開いて、勤め先のメールやクラウドのサービスのパスワードを入力してしまうと、そこから会社のほかの情報にまで被害が広がるおそれがあるからです。

• 勤め先の情報システムの担当者に、&BIZ に勤め先のアドレスで登録していたことを伝えておく
• 社内で決められた不審メールの報告の手順があれば、それに沿って報告する
• 勤め先の規則で、外部のサービスへの登録に会社のアドレスを使ってよいかが決まっている場合は、その決まりも確かめる

会社で働く人が偽メールを見抜けるかどうかは、会社全体の守りに直結します。社員向けにフィッシングメールの模擬訓練をする効果と進め方は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。

迷惑メールが増えたときの受信設定

漏えいの後、迷惑メールが増えることがあります。その場合は、次のような設定と対応で、受信箱を守ってください。

• 迷惑メールは、メールソフトの「迷惑メールとして報告」の機能で振り分ける。報告を重ねると、似たメールが自動で振り分けられやすくなる
• 偽メールにある「配信停止はこちら」のリンクは押さない。押すと、アドレスが使われていることを相手に知らせるおそれがある
• 勤め先のアドレスなら、自分で受信の設定を変える前に、会社の決まりと情報システムの担当者の指示を確かめる
• 迷惑メールが日常の仕事に差し支えるほど増えた場合は、アドレスの変更も検討する。変えるときは、取引先や登録先への連絡の手間も考えて判断する

メールアドレスを変えるのは、最後の手段と考えてよいでしょう。今回の件で漏れたのはアドレスだけなので、アドレスを変えなくても、届くメールを見分ける習慣で被害の多くは防げます。

偽メールのリンクを開いてしまった場合

リンクを開いただけで、何も入力していない場合は、あわてる必要はありません。すぐにそのページを閉じ、何もダウンロードしていないかを確かめてください。ファイルをダウンロードしたり、開いたりしてしまった場合は、勤め先の端末なら情報システムの担当者に、個人の端末ならセキュリティソフトで端末を確かめるなどの対応をとります。

ページで何かを入力してしまった場合は、入力した項目ごとに対応が変わります。パスワードなら、そのパスワードを使っているすべてのサービスで変更します。カード番号なら、カード会社に連絡して止めてもらいます。迷ったときは、入力した内容と日時をメモしておき、勤め先や関係する会社の窓口に相談してください。

パスワードを入力してしまった場合

偽のサイトでパスワードを入力してしまったときは、そのパスワードを使っているすべてのサービスで、すぐに変更します。同じパスワードを使い回していると、1つのサービスで盗まれたパスワードで、ほかのサービスにも入られてしまいます。変更の順番と使い回しの見直し方はパスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で整理しています。

あわせて、主要なサービスで多要素認証を有効にしておくと、パスワードを盗まれても不正にログインされにくくなります。多要素認証とは、パスワードに加えて、スマホに届く確認コードや認証アプリなど、別の手段での確認を組み合わせる仕組みのことです。

入居企業の総務や情報システムの担当者ができること

&BIZ は、オフィステナント企業の従業員向けのサービスです。そのため、1つの会社の中に、&BIZ に登録している従業員が何人もいることも考えられます。入居企業の総務や情報システムの担当者の立場では、次のような動き方ができます。

1. 社内に向けて、&BIZ の件が発表されたことと、三井不動産やグループ会社、アララ社を名乗る不審なメールへの注意を知らせる
2. 会社のアドレスで &BIZ に登録している従業員がいれば、申し出てもらう。対象になりうるアドレスを把握しておくと、不審なメールが届いたときに早く気づける
3. 会社のメールの仕組みで、アララの第２報に載っている不審メールの件名や送信元を、振り分けや警告の対象にできるかを確かめる
4. 不審なメールを開いてしまった従業員が、ためらわずに報告できる窓口と手順を、改めて社内に知らせる

とくに4つ目は大切です。偽メールのリンクを開いてしまったことを、叱られるのを恐れて黙っていると、その間に被害が広がるおそれがあります。早く報告してもらえるほど、パスワードの変更やアカウントの停止といった手を早く打てます。

なお、従業員が個人のアドレスで &BIZ に登録している場合、そのアドレスの扱いは本人に任されます。会社としては、注意を呼びかけるところまでにとどめ、個人のアドレスの登録状況を無理に聞き出さないよう配慮が要ります。

問い合わせ窓口

三井不動産の発表に載っている、本件の問い合わせ窓口は次のとおりです。

窓口	連絡先
三井不動産株式会社 &BIZ 事務局	[email protected]

電話番号と受付時間の記載はありません。問い合わせはメールで行う形です。

問い合わせのメールを送るときは、届いたメールに返信するのではなく、自分で新しいメールを作り、宛先に上のアドレスを入力してください。偽のメールに返信すると、送り主に「このアドレスは使われている」と知らせることになり、さらに偽のメールが届きやすくなるおそれがあります。

問い合わせの際に伝えるとよいことは、次のとおりです。

• &BIZ に登録しているメールアドレス
• 個別の案内が届いているかどうか
• 不審なメールが届いている場合は、その日時と送信元、件名

アララ株式会社の窓口は契約企業向けなので、&BIZ の会員が問い合わせる先ではありません。

在宅で仕事をする人が気をつけること

&BIZ の会員の多くは、オフィスビルに入居する企業で働く人です。ただ、出社と在宅を組み合わせて働く人や、在宅で業務を請け負う人が、取引先や勤め先の案内で登録していたこともありえます。在宅で仕事をする人は、次のことに気をつけてください。

• 自宅のパソコンで勤め先のメールを見ている場合、偽メールのリンクを開いたときの被害が、自宅の端末と勤め先の両方に及ぶおそれがある。社内の報告の手順を確かめておく
• 取引先を名乗る「請求先が変わりました」「振込先が変わりました」という連絡は、メールだけで判断せず、電話など別の経路で本人に確かめる
• 取引先から預かっている顧客の名簿や資料がある場合は、自分の端末とアカウントの守りも見直す

フリーランスや個人事業主でも、取引先の顧客情報を預かって作業することがあります。個人情報保護委員会は、個人データの漏えい等が起きたときに事業者が報告すべき場合を漏えい等の対応とお役立ち資料で示しています。そこでは、本人の数が1,000人を超える漏えい等（又はそのおそれ）や、不正の目的をもって行われたおそれがある行為による漏えい等などが、報告の対象として挙げられています。不正な目的で行われたおそれがある場合の報告期限は、発覚日から60日以内とされています。

自分が受けている仕事で預かった情報が漏れた場合に、どこまでの手続きが要るかは、取引の形や情報の種類で変わります。断定はできないので、まずは発注者に速やかに知らせ、個人情報保護委員会の案内や発注者の指示に沿って確かめてください。

今回の件から考える、メールアドレスだけの漏えいとの向き合い方

メールアドレスだけの漏えいは、氏名や住所、カード番号の漏えいに比べると軽く見られがちです。ただ、今回のように「どのビルに入居する会社で働いているか」という手がかりと結び付くと、偽メールの文面を作る材料としての重みが増します。漏れた項目の数だけでなく、その項目からどんな人だと分かるかを考えることが大切です。

一方で、三井不動産の発表からは、守りの工夫も見えます。メールマガジンを送るのに必要なメールアドレスだけを配信の仕組みに渡し、氏名などはそこに入れていなかったことで、今回の不正アクセスで氏名は持ち出されていないと説明されています。必要な情報だけを必要な場所に渡すという考え方は、個人の情報の扱い方にもそのまま当てはまります。

2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた限りでは、仕事の連絡で詐欺に遭う場面の多くは、相手が自分の所属や仕事の中身を知っているように見えるときです。所属が分かる手がかりが知られた状態では、「知っている相手からの連絡」だと思い込まないことが、最初の守りになります。

会社の情報システムの担当者や、中小企業の経営者の立場で今回の件を見ると、従業員が業務で外部のサービスに登録するときの決まりを見直すきっかけにもなります。中小企業がサイバーセキュリティの対策を進める方法や、使える補助金については中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で紹介しています。

在宅で働く人にとって、メールアカウントは取引先とのやり取りも請求も報酬の連絡もすべて通る、仕事の土台です。そのアカウントを守る知識は、自分を守るだけでなく、仕事にもつながります。セキュリティの知識を生かせる在宅の仕事にどんなものがあるかは、@SOHOのAI・マーケティング・セキュリティのお仕事で、仕事の内容と求められる力を確かめられます。

&BIZ の件は、2026年11月6日時点では、三井不動産からの個別の案内と続報を待つ段階です。その間は、三井不動産やグループ会社、アララ社を名乗るメールに注意し、届いた連絡を自分の手で確かめる習慣をつけておいてください。

よくある質問

Q. 三井不動産の「&BIZ」の件で、漏れたのはどんな情報ですか？

三井不動産の発表では、漏れたのは「&BIZ」のメールマガジン送信先として登録されているメールアドレスで、件数は133,323件です。&BIZ に登録している氏名その他の個人情報は、今回のメール配信システムでは扱っておらず、本件による漏えいは確認されていないとされています。

Q. 自分が対象かどうかは、どうすれば分かりますか？

&BIZ のメールマガジンを受け取っていたアドレスが、対象になりうるアドレスです。受信箱を「&BIZ」で検索し、勤め先と個人の両方のアドレスを確かめてください。三井不動産は、対象の会員に個別に案内する予定と発表しています。最終的には、その案内で確かめてください。

Q. 問い合わせはどこにすればよいですか？

三井不動産株式会社 &BIZ 事務局のメールアドレス [email protected] が窓口です。電話番号の記載はありません。届いたメールに返信するのではなく、自分で新しいメールを作って問い合わせてください。アララ株式会社の窓口は契約企業向けで、会員の問い合わせ先ではありません。

Q. 以前に発表された三井不動産の情報漏えいと同じ件ですか？

別の事案です。以前の件はグループで使うシステムに関するもので、氏名・メールアドレスの漏えいの可能性が発表されました。今回は2026年11月5日に発表された、アララのメール配信システムを経由した &BIZ のメールアドレスの件です。件数を足したり混ぜたりしないでください。