バルテスHDは、Qbook会員向けメール配信を手がけるアララメッセージへの不正アクセスにより、会員のメールアドレス計47,502件が流出したと発表した。流出はメールアドレスと一部属性情報が対象で、氏名やパスワード等は含まれないとの説明だ。
バルテス・ホールディングスは2026年11月10日に第一報を公表した。対象はQbook会員向けメールマガジンの配信基盤で、委託先のアララが提供する「アララメッセージ」が第三者の不正アクセスを受けたとされる。
流出が確認されたのは重複を除いたメールアドレス47,502件である。氏名・ログインパスワード・会社名・住所・電話番号などの他の情報は流出していないと説明された。
アララ側の大規模な流出情報と重なる部分があり、Qbookの流出件数は上流インシデントの一部として扱われている。アララは全体で重複を除く約8,132万件超のメールアドレスが流出・持ち出された可能性があると公表している。
今後はアララへ情報提供を求めつつ、外部サービスの管理体制の見直しと原因究明・再発防止を進める方針。