住友不動産のメールアドレス流出|分譲住宅の問い合わせ客 205,208件 委託先のアララ経由 2026


この記事のポイント
- ✓住友不動産の情報漏洩について
- ✓2026年11月4日の発表をもとに整理
- ✓委託先の株式会社データ Xが使うアララ株式会社のメール配信サービスへの不正アクセスで
住友不動産の情報漏洩について、住友不動産株式会社は2026年11月4日に「弊社委託先が利用するメール配信サービスへの不正アクセスによる メールアドレス流出についてのお詫び」を出しました。メール配信を委託している株式会社データ Xが使う、アララ株式会社のメール配信サービスに第三者の不正アクセスがあり、分譲住宅事業に問い合わせた客のメールアドレス205,208件が外部へ流出したことが11月2日に判明したという内容です。 氏名や住所などのメールアドレス以外の情報は含まれていないと書かれています。 問い合わせをしたことがある人がまずすることは、住友不動産を名乗る不審なメールのURLや添付ファイルを開かず、物件の案内やお金の話は公式の窓口で確かめることです。
この記事は、2026年11月5日時点で住友不動産のサイトに掲載された発表(PDF)を開き直し、アララ株式会社の第2報(2026年11月2日)とあわせて確かめたうえで、その記載だけをもとに書いています。報道に出ている丸めた数字や、公式に書かれていない推測は入れていません。
住友不動産の発表で何が起きたのか
「住友不動産 情報漏洩」と検索した人の多くは、マンションや戸建ての資料請求、モデルルームの予約、物件の問い合わせをしたことがある人です。知りたいのは「自分のメールアドレスは含まれるのか」「名前や住所、年収のような情報まで漏れたのか」「何に気をつければいいのか」でしょう。最初に、発表の骨子を整理します。
- 住友不動産は、メール配信業務を株式会社データ Xに委託している
- データ Xが使っているアララ株式会社のメール配信サービスで、第三者による不正アクセスが発生した
- その結果、住友不動産が保有するメールアドレスが外部へ流出したことが、2026年11月2日に判明した
- 対象は、10月8日から10月29日の間にメールが配信されたメールアドレスで、分譲住宅事業に関して問い合わせのあった客のもの
- 件数は205,208件
- メールアドレス以外の情報(氏名、住所等)は含まれていない
- 発表の時点で、メールアドレスの不正利用や二次被害は確認されていない
発表の言い方は「外部へ流出したことが(中略)判明いたしました」で、流出したこと自体を認める表現です。一方で、流出したのはメールアドレスに限られ、問い合わせの内容や個人の属性は含まれないとされています。
いちばん大事なのは、対象の範囲が「期間」と「事業」で区切られている点です。住友不動産のすべての客ではなく、分譲住宅事業の問い合わせ客のうち、10月8日から29日の間にメールが配信されたアドレスが対象です。オフィスビルや賃貸の取引、ほかの事業の客がこの件の対象だとは書かれていません。
公表の経緯と分かっていること
住友不動産の発表は2026年11月4日付のPDFで、同社のニュースの一覧にも掲載されています。発表には第何報という番号は付いておらず、2026年11月5日時点で続報は出ていません。
発表の冒頭の部分を、原文のまま引用します。
弊社がメール配信業務を委託している「株式会社データ X」が利用する、「アララ株式会社」のメール配信サービス(以下、「本サービス」)において、第三者による不正アクセスが発生し、弊社の保有しているメールアドレスが外部へ流出したことが11月2日(月)に判明いたしました。 出典: 住友不動産株式会社「弊社委託先が利用するメール配信サービスへの不正アクセスによる メールアドレス流出についてのお詫び」
時系列で整理すると、次のとおりです。
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026年10月8日から29日 | 対象となったメールアドレスへのメール配信の期間 | 住友不動産の発表 |
| 2026年11月2日 | 住友不動産が保有するメールアドレスの流出が判明 | 住友不動産の発表 |
| 判明後ただちに | 住友不動産が個人情報保護委員会へ報告 | 住友不動産の発表 |
| 2026年11月4日 | 住友不動産が発表を掲載 | 住友不動産の発表 |
発表には、不正アクセスがいつ始まり、いつ止まったかの日時は書かれていません。書かれているのは、流出が判明したのが11月2日であること、対象のメールアドレスが10月8日から29日の間に配信のあったものであることです。
報道では件数を丸めて書いているものもありますが、住友不動産の発表の数字は205,208件です。この記事では、公式の数字のまま扱います。
流出した情報と、含まれない情報
発表に書かれている情報を、対象と対象外に分けて表にします。
| 区分 | 発表に書かれている内容 |
|---|---|
| 流出した情報 | 10月8日から10月29日の間に配信のあったメールアドレス |
| 対象の客 | 分譲住宅事業に関して問い合わせのあった客 |
| 件数 | 205,208件 |
| 含まれないと書かれている情報 | メールアドレス以外の情報(氏名、住所等) |
| 不正利用・二次被害 | 発表の時点で確認されていない |
分譲住宅とは、マンションや戸建て住宅を区画や部屋ごとに分けて売る住宅のことです。住友不動産の場合は、新築マンションなどの販売に関する問い合わせが中心と考えられますが、発表には「分譲住宅事業に関してお問合せのあったお客様」とだけ書かれています。どの物件の問い合わせかといった区分は示されていません。
住宅の購入を考える人は、資料請求やモデルルームの予約のときに、氏名、住所、電話番号、家族構成、年収、自己資金といった多くの情報を伝えることがあります。今回の発表では、そうした情報のうち流出の対象はメールアドレスだけで、氏名や住所は含まれないとされています。年収や家族構成のような情報について発表は触れていませんが、対象として挙げられているのはメールアドレスのみです。
配信のあった期間が10月8日から10月29日とはっきり書かれているのも、この発表の特徴です。この期間に住友不動産から物件の案内メールなどを受け取っていた人は、自分のアドレスが含まれている可能性があると考えて備えておくのが安全です。
委託の関係と、アララ株式会社の第2報
今回の件には、3つの会社が出てきます。メールアドレスを保有する住友不動産、メール配信業務の委託を受けた株式会社データ X、データ Xが使っていたメール配信サービスを提供するアララ株式会社です。不正アクセスを受けたのは、アララ株式会社のメール配信サービスだと書かれています。
アララ株式会社は、メール配信サービス「アララメッセージ」への不正アクセスについて、2026年11月2日に第2報を出しています。そこに書かれた全体像のうち、背景として知っておきたい点は次のとおりです。
- 本サービスを経由した不正アクセス(10月28日から31日)で、契約企業の環境のサーバー97台(最大約380社、精査中)から、メールアドレスと会員情報が外部に持ち出された(持ち出された恐れのあるものを含む)
- 持ち出されたメールアドレスは、現時点の調査で約77百万件(精査中)。個人が複数のアドレスを持つ可能性があり、最終ユーザー数を示すものではない
- 10月28日から30日にかけて、本サービスが不正に利用され、送信元「[email protected]」、件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の不審メールが最大約713万通送られた
- 10月31日に本サービスの提供をすべて停止し、再開の時期は未定
10月28日から30日にかけて送信元「[email protected]」から届いた上記の件名のメールは、本文中のURLにアクセスせず削除するよう、アララの第2報は呼びかけています。
ここで注意したいのは、アララの数字は全体の数字で、住友不動産の件数ではないということです。住友不動産の件数は、同社が発表した205,208件だけです。アララの第2報のどの区分に住友不動産の分が入るのかも、住友不動産の発表には書かれていません。数字を混ぜて読まないようにしてください。
アララ株式会社の発表にある問い合わせ先は、アララのサービスを直接導入している契約企業向けのものです。住友不動産に問い合わせた個人が連絡する窓口ではありません。個人の問い合わせは、住友不動産の窓口へ向けてください。
アララの件の全体像と、ほかに公表した企業や自治体の一覧は、アララの情報漏洩|アララメッセージへの不正アクセス 第2報でメールアドレス約77百万件(精査中)最大約380社 公表した企業と自治体 2026で整理しています。
物件の案内メールが外部の配信サービスから届く理由
不動産会社が、問い合わせをした大勢の客に物件の案内やモデルルームのイベントの知らせを送るとき、自社のサーバーから一通ずつ送るのではなく、メール配信を専門にする事業者のサービスを使うことがよくあります。宛先の名簿を配信サービスに登録しておき、そこから一斉に送る仕組みです。届かなかったアドレスの管理や、開封の数の集計もまとめて任せられます。
この仕組みでは、配信のために宛先のメールアドレスが配信サービスの側に保存されます。そのため、配信サービスが不正アクセスを受けると、不動産会社のシステムが無事でも、名簿として渡していたメールアドレスが影響を受けることがあります。
住友不動産の場合は、さらに間にデータ Xという委託先が入っていました。住友不動産がデータ Xにメール配信の業務を任せ、データ Xがアララのサービスを使って配信していた、という関係です。問い合わせをした客の側から見ると、自分のメールアドレスが住友不動産以外のどこに保存されているかを知る機会はほとんどありません。発表に委託先と配信サービスの名前がはっきり書かれていることで、今回の件がどこで起きたのかを読み取れるようになっています。
配信の対象となった期間が10月8日から29日と区切られているのも、この仕組みと関係していると考えられます。ただし、なぜその期間なのかは発表には書かれていないので、理由を推測して読むのは避けてください。
原因について発表されていること
住友不動産の発表に書かれている原因は、データ Xが利用するアララ株式会社のメール配信サービスに対する第三者の不正アクセスです。住友不動産自身のシステムが不正アクセスを受けたという発表ではありません。
不正アクセスの手口、いつ侵入されたか、どれくらいの期間にわたったかは、住友不動産の発表には書かれていません。住友不動産の発表は、データ Xが利用するアララのメール配信サービスで不正アクセスが発生したという事実と、流出が判明した日付を伝えるところまでです。
住友不動産の分がどの経路で持ち出されたのか、どの時点で持ち出されたのかは、住友不動産の発表にもアララの第2報にも、住友不動産の名前を挙げた形では書かれていません。原因の詳しいところは、アララ側で調査中と発表されている、というのが2026年11月5日時点で言える範囲です。
住友不動産の対応
発表に書かれている住友不動産の対応は、次のとおりです。
- 件の発覚後、直ちに個人情報保護委員会へ報告した
- 安全性が確認できるまで、本サービス(アララのメール配信サービス)を停止している
- 流出したメールアドレスを悪用したフィッシングメールや不審な連絡に注意するよう呼びかけている
個人情報保護委員会とは、個人情報の扱いを監督する国の機関です。会社は、一定の条件に当たる漏えいが起きたとき、この委員会に報告することが法律で求められています。住友不動産は判明後ただちに報告したと書いています。
本サービスを停止しているので、住友不動産から分譲住宅の案内メールがしばらく届かなくなる可能性があります。検討中の物件について連絡を待っている人は、メールが来ないことを不審に思うかもしれません。その場合は、販売センターやモデルルームなど、もともと連絡を取っていた窓口に、自分が知っている電話番号で確かめると確実です。
発表には「現時点において、本件に起因するメールアドレスの不正利用や二次被害等は確認されておりません」とも書かれています。二次被害とは、漏れた情報を使った詐欺やなりすましなど、漏えいの後に続いて起きる被害のことです。発表の時点で確認されていないということは、これから起きないという意味ではありません。メールアドレスが知られてから偽のメールが届き始めるまでには、時間の差があることも多いので、しばらくの間は届くメールに注意を払い続けてください。
お詫びの金品や補償について、発表には書かれていません。書かれていないことを推測して期待したり、逆に「何もない」と決めつけたりする必要はありません。続報が出たら、その中身で確かめてください。
自分が対象かを確かめる方法
住友不動産の発表には、対象者に個別に連絡するかどうかは書かれていません。そのため、自分が対象かどうかは、発表に書かれた条件と照らし合わせて考えることになります。
- 住友不動産の分譲住宅(マンションや戸建て)について、資料請求や来場予約、問い合わせをしたことがあるか
- その後、住友不動産から物件の案内などのメールを受け取っていたか
- 受け取っていたなら、2026年10月8日から10月29日の間にも届いていたか
この3つに当てはまる人は、自分のメールアドレスが含まれている可能性があると考えて、不審なメールに備えておくのが安全です。メールの受信箱で「住友不動産」や物件名を検索し、10月8日から29日の間に案内メールが届いていたかを見ると、手がかりになります。
当てはまらない人でも、心配な場合は住友不動産の問い合わせ窓口で確かめることができます。ただし、問い合わせは公式サイトから自分でたどり着いた窓口を使い、届いたメールに書かれた連絡先は使わないでください。
自分のメールアドレスが、ほかのサービスの過去の漏えいに含まれていないかを調べる方法もあります。Have I Been Pwnedの使い方|メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩では、海外の確認サービスの使い方と結果の読み方を解説しています。今回の件がそこに反映されるかは分からないので、住友不動産の件の対象かどうかは、発表の条件で判断します。
住宅の問い合わせをした人がすること
流出したのはメールアドレスです。それに合わせて、要ることだけを順番に整理します。
- 住友不動産を名乗る不審なメールは、URLや添付ファイルを開かない
- 物件の抽選、申込金、手付金、ローンの審査などお金に関わるメールは、販売担当者に自分が知っている電話番号で確かめる
- ほかのサイトと同じパスワードを使い回しているなら、この機会に見直す
- 迷惑メールの振り分けを確かめ、怪しいメールを迷惑メールとして報告する
- 住友不動産のサイトで、この件の続報が出ていないかを時々確かめる
2つ目の、お金に関わるメールには特に注意してください。住宅の購入では、申込金や手付金のように大きな金額を振り込む場面があります。振込先の変更を知らせるメールや、急いで入金を求めるメールが届いたら、メールに返信するのではなく、もともと連絡を取っていた担当者に電話で確かめるのが確実です。
3つ目のパスワードは、今回の件で流出したとは書かれていません。それでも見直しを勧めるのは、メールアドレスが知られると、そのアドレスで登録しているほかのサービスに不正にログインしようとする攻撃の入口になりうるからです。変える順番の考え方は、パスワードが漏洩したらどうなる|変更の順番と使い回しの見直し方 2026で詳しく説明しています。
すでに偽のメールのリンクを開いて何かを入力してしまった場合は、入力した内容によってすることが変わります。フィッシング詐欺で入力してしまったら|カード番号・パスワード・住所ごとにすぐすること 2026に、入力した情報ごとの手順をまとめています。
住宅購入の連絡を装う偽メールの例
メールアドレスが流出したとき、届きやすいのはその会社を名乗る偽のメールです。住宅の問い合わせをした人に向けては、物件やお金に関わる話題が使われやすいと考えられます。次のような件名や文面には注意してください。ここに挙げるのは一般によく見られる偽メールの型で、住友不動産の件で実際に届いたと発表されたものではありません。
| 偽メールの型 | よくある文面の例 | 確かめ方 |
|---|---|---|
| 抽選や優先案内 | 「抽選に当選しました。24時間以内に申込手続きを」 | 販売担当者に電話で確かめる |
| 振込先の変更 | 「手付金の振込先が変更になりました」 | 振込先は必ず担当者と対面か電話で確かめる |
| 登録情報の確認 | 「会員情報の確認のためログインしてください」 | 公式サイトを自分で開いて同じ案内があるかを見る |
| お詫びを装う | 「お詫びの品を送るので住所と口座を入力してください」 | 発表に無い手続きは疑う |
| 内覧会の案内 | 「限定の内覧会。参加には事前の予約金が必要です」 | 物件の公式ページと担当者で確かめる |
偽のメールは、急がせる言葉、お金の言葉、特別扱いの言葉を組み合わせて、考える時間を奪おうとします。住宅の購入は金額が大きく、「今決めないと他の人に取られる」という気持ちになりやすい場面です。その焦りにつけ込む文面には、いったん手を止めてください。見分け方を一通り身につけたい人は、フィッシング詐欺メールの見分け方|5秒で振り分ける手順と開いた後の対処が参考になります。
届いたメールが本物かを確かめる手順
メールが本物かどうかを、見た目だけで判断するのは難しくなっています。会社のロゴや物件の写真は簡単にまねできるからです。次の4つを確かめると、判断の材料が増えます。
- 送信元のアドレスのドメイン(@より後ろの部分)が、これまで受け取っていた案内メールと同じか
- 本文のリンクにマウスを重ねたとき、表示される行き先が公式サイトのドメインか
- 物件名や担当者の名前が、自分が問い合わせた内容と合っているか
- 同じ案内が、公式サイトや物件のページに出ているか
1と2は完全な決め手になりません。送信元の表示は偽ることができ、リンクの行き先もよく似た文字列でごまかされることがあります。いちばん確実なのは4つ目で、メールの中のリンクを使わず、自分で公式サイトを開いて確かめることです。
今回流出したのはメールアドレスだけで、氏名は含まれていないと書かれています。それでも、別の経路で漏れた情報と組み合わされて、本名入りの偽メールが届く可能性はあります。宛名が正しいからといって、本物とは限りません。
スマートフォンでメールを読む人は、リンクの行き先が見えにくいことに気をつけてください。怪しいと感じたメールは、パソコンで確かめるか、リンクを使わずに公式サイトを開く方法に切り替えると安心です。
メールアドレスが流出したときに起こりうること
メールアドレスだけが流出した場合、すぐにお金を失うような被害につながるわけではありません。メールアドレスだけでは、ログインもカードの利用もできないからです。ただし、次のようなことが起こりうるので、知っておくと落ち着いて対処できます。
- 迷惑メールや広告のメールが増える
- 住友不動産や不動産会社を名乗る偽のメールが届く
- ほかのサービスのアカウントに対して、そのメールアドレスでログインを試される
- 別の経路で漏れた情報と組み合わせて、より本物らしい偽のメールが作られる
3つ目への備えとして、重要なサービスには、パスワードに加えて別の確認を求める仕組み(多要素認証)を設定しておくと、パスワードが知られても入られにくくなります。仕組みと選び方はMFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版が参考になります。
一方で、メールアドレスが流出したというだけで、銀行口座やクレジットカードをすぐに止める必要はありません。今回の発表で対象とされているのはメールアドレスで、氏名や住所は含まれていないと書かれています。必要以上に手続きを増やすより、偽のメールに反応しないことに力を注ぐほうが効果的です。
住宅の検討をやめた後も、以前の問い合わせに使ったメールアドレスに案内が届き続けている人もいるでしょう。もう検討していない物件の案内が不要であれば、続報で配信の再開が知らされた後に、配信の停止を公式の手続きで申し込むのもひとつの方法です。受け取るメールの種類を減らしておくと、偽のメールに気づきやすくなります。
SMSや電話で来る連絡への備え
今回の発表で流出したのはメールアドレスで、電話番号は含まれていないと書かれています。それでも、住宅の問い合わせでは電話番号を伝えていることが多く、別の経路で知られた電話番号に、SMS(携帯電話のショートメッセージ)や電話で不動産会社を名乗る連絡が来ることはありえます。
SMSでは、「お届け物の確認」「料金の未払い」のような生活に身近な文面で、偽のサイトへのURLを送りつける手口がよく使われます。不動産の話題に限らず、URLを押させようとするSMSには反応しないことが基本です。見分け方はスミッシング詐欺の見分け方|SMSの本文とURLで判定する手順で解説しています。
電話の場合は、相手が名乗った会社名と担当者名を聞き取ったうえで、いったん電話を切り、公式サイトに載っている番号や、前から知っている担当者の番号にかけ直して確かめる方法が確実です。本物の担当者であれば、かけ直しを嫌がる理由はありません。電話口で振込や個人情報の提供を急がせる相手には、その場で答えないでください。
住宅の問い合わせで渡した情報を見直す
住宅の検討では、1つの会社だけでなく、いくつもの不動産会社や住宅メーカーに資料請求をすることがよくあります。そのたびにメールアドレスや電話番号、場合によっては家族構成や年収まで伝えているので、自分の情報がどこに保存されているかを把握しにくくなりがちです。
今回の件をきっかけに、次のような見直しをしておくと、今後の備えになります。
- これまで資料請求や来場予約をした会社を、メールの受信箱から洗い出す
- もう検討していない会社には、案内の配信停止や登録情報の扱いを公式の手続きで確かめる
- 今後の資料請求には、住宅の検討専用のメールアドレスを使うことも考える
1つ目の洗い出しは、受信箱を「資料請求」「来場予約」「モデルルーム」のような言葉で検索すると進めやすくなります。思った以上に多くの会社に情報を渡していたと気づくこともあるはずです。
3つ目の専用のアドレスを使う方法は、仕事や日常の連絡と住宅の案内を分けられるので、見慣れない差出人からのメールに気づきやすくなります。どこかの会社で漏えいが起きたときにも、影響を受けるアドレスの範囲がはっきりします。
配信停止や登録の取り消しの手続きは、必ず公式サイトから自分でたどった画面で行ってください。届いたメールの「配信停止はこちら」のリンクも、偽のメールに付いていれば偽のサイトにつながります。
問い合わせ窓口
住友不動産の発表に書かれている、この件の問い合わせ先は「お問合せフォーム」です。発表のPDFには「お問合せフォームはこちらになります」と書かれ、リンクが付いています。2026年11月5日時点で、電話番号やメールアドレスの窓口は書かれていません。
問い合わせるときは、次の順でたどると確実です。
- 住友不動産の公式サイトを、ブックマークや検索から自分で開く
- ニュースの一覧から、2026年11月4日の発表を開く
- 発表のPDFにある「お問合せフォーム」のリンクから問い合わせる
検討中の物件の販売担当者とすでに連絡を取っている人は、その担当者に確かめることもできます。いずれの場合も、届いたメールに書かれた電話番号や返信先には連絡しないでください。偽のメールには、本物らしい問い合わせ先が書かれていることがあります。
今後の続報で確かめたい点
2026年11月5日時点では、まだ分かっていないことがあります。続報が出たら、次の点を確かめると、自分への影響を判断しやすくなります。
- 対象の客に個別の連絡をするかどうか、するならどんな手段か
- 不正アクセスの経路や時期について、アララやデータ Xから分かったこと
- 停止しているメール配信の再開の見通し
- 二次被害が確認されたかどうか
- 電話の窓口などが新しく設けられるか
アララの第2報は「件数等の情報は精査中であり、今後変わる可能性があります」としています。住友不動産の件数や対象の範囲も、続報で変わることがありえます。最初の発表だけを覚えておくのではなく、最新の版で確かめる習慣をつけておくと安全です。
アララのメール配信サービスに関わる発表は、2026年10月の終わりから11月にかけて、多くの会社や自治体から相次いで出ています。住宅の検討ではほかの不動産会社や住宅メーカーにも問い合わせることが多いので、同じメールアドレスが複数の会社の対象になっていることもありえます。どの会社からの連絡かを取り違えないよう、届いた案内は会社ごとに分けて確かめてください。
家族と共有しておきたいこと
住宅の購入は、家族で検討することが多い買い物です。問い合わせのメールアドレスを家族で共用していたり、家族のアドレスで資料請求をしていたりすることもあるでしょう。その場合は、次の3点を家族で共有しておくと安心です。
- 住友不動産を名乗るメールでも、リンクは押さずに検討の中心になっている人に見せる
- 振込や申込金に関わるメールには、メールの返信では対応しない
- 迷ったら、販売担当者に自分が知っている電話番号で確かめる
特に、振込に関わる話は、家族の誰か1人が慌てて対応してしまうと取り返しがつきにくくなります。「お金の話はメールだけでは決めない」という1つの決まりを家族で共有しておくのが、いちばん守りやすい備えです。
在宅で仕事をする人が気をつけること
在宅で仕事をする人の中には、住宅の問い合わせに仕事用のメールアドレスを使った人もいるかもしれません。その場合、偽のメールは仕事用の受信箱に届きます。取引先からの請求書や発注のメールと紛れやすいので、普段より慎重に扱う必要があります。
仕事のアドレスに偽のメールが届くと、うっかりリンクを開いて端末がマルウエア(悪意のあるプログラム)に感染し、取引先から預かったファイルや顧客の連絡先まで危険にさらすことがあります。フリーランスや個人事業主も、取引先の個人情報を扱えば個人情報保護法の「個人情報取扱事業者」に当たる場合があり、漏えい等が起きたときには報告や本人への通知が求められることがあります。
個人情報保護委員会は、報告が義務になる場合として、不正の目的で行われたおそれがある漏えい等や、本人の数が1,000人を超える漏えい等を挙げ、発覚したらまずは速やかに報告するよう求めています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめてください。自分の仕事がこれに当たるかどうかは、扱う情報の種類や量で変わるので、気になる人は同委員会の窓口で確かめると確実です。
今回の件では、住友不動産がメール配信を委託した先が、さらに別の会社のサービスを使っていました。自分の仕事でもメールマガジンや顧客への一斉配信を外部のサービスに任せている人は、委託の先にどんな会社があるかを把握しているかを見直す機会になります。配信サービスにどの項目を登録しているか、使っていない古い名簿が残っていないか、管理画面のパスワードや二段階の確認が設定されているかを確かめておくと、委託先で何か起きたときに影響の範囲をすぐに答えられます。
アカウントを守る力を仕事に生かす
今回のように、委託先のそのまた先で起きた不正アクセスが、問い合わせをした客のメールアドレスに影響する例は、2026年の秋に入って目立っています。自分で防げる範囲は限られていますが、偽のメールに反応しない、パスワードを使い回さない、多要素認証を設定するという基本を押さえておけば、被害の多くは避けられます。
2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や連絡の手順を最初に確かめています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
よくある質問
Q. 住友不動産の件で、氏名や住所も漏れたのですか?
2026年11月4日の発表では、流出したのは分譲住宅事業に関して問い合わせのあった客のメールアドレスで、メールアドレス以外の情報(氏名、住所等)は含まれていないと書かれています。件数は205,208件です。続報で内容が変わることもあるので、最新の情報は住友不動産のサイトで確かめてください。
Q. 自分のメールアドレスが含まれているかはどう確かめればいいですか?
対象は、2026年10月8日から10月29日の間に配信のあったメールアドレスです。この期間に住友不動産から分譲住宅の案内メールを受け取っていた人は、含まれている可能性があると考えて備えるのが安全です。確かめたいときは、公式サイトから自分でたどった問い合わせフォームを使ってください。
Q. アララの約77百万件という数字は住友不動産の件数ですか?
違います。約77百万件(精査中)は、アララ株式会社が第2報で示した、本サービスを経由して持ち出されたメールアドレスの全体の数です。住友不動産の件数は、同社が発表した205,208件だけです。2つの数字を混ぜて読まないようにしてください。
Q. 住友不動産から案内メールが届かなくなったのはなぜですか?
発表によると、住友不動産は安全性が確認できるまで、データ Xが使うアララ株式会社のメール配信サービスを停止しています。検討中の物件の連絡を待っている場合は、販売センターやモデルルームなど、もともと連絡を取っていた窓口に、自分が知っている電話番号で確かめてください。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

早稲田大学の不正アクセス 延べ3,342件の個人情報漏えい|対象と注意点 2026

コーナン自転車あんしんプランの情報漏洩 949件|業務再委託先への不正アクセス 2026

FWD生命の情報漏えい 最大9,000件|代理店向けシステムFWD naviへの不正アクセス 2026

大阪市「児童いきいき放課後事業」の個人情報漏えいの可能性 最大415名|第2報 2026

ポイントインカムとCoinTradeの不正アクセス|会員情報約11,100名分と88,289件のメールアドレス 2026

キンコーズの会員情報266,395件流出|アララメッセージへの不正アクセス 第二報 2026

ニトリの不正アクセス 最大3,762万件の情報流出の可能性|対象と確かめ方 2026

エディオンのECサイトへの不正アクセス|ギフトカード情報の漏洩と第2報の訂正 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方