Zaif の登録メールアドレス（アララのメール配信サービス「アララメッセージ」）の情報漏えい
別名・関連表記：Zaif / ザイフ / Zaif メールアドレス
3 行でわかる
- 何が起きた
- 暗号資産取引所のZaifは11月4日（第2報）、メール配信の委託先アララのサーバーが不正アクセスを受け、登録メールアドレス380,536件が流出したと公表しました。過去に登録したアドレスを含む可能性があります。
- 対象
- 380,536件（メールアドレスの流出）。退会済みの利用者も対象に含まれると公表されています。
公表 1 件・一番新しい公表 2026年11月4日・漏えい注意報：会社を名乗る連絡に気をつける。
Zaif の登録メールアドレス（アララのメール配信サービス「アララメッセージ」）で公表された情報漏えい1件
暗号資産取引所 Zaif の登録メールアドレス 380,536件が流出（委託先アララへの不正アクセス）
暗号資産取引所のZaifは11月4日（第2報）、メール配信の委託先アララのサーバーが不正アクセスを受け、登録メールアドレス380,536件が流出したと公表しました。過去に登録したアドレスを含む可能性があります。
- 公表
- 2026年11月2日
- すること
- 会社を名乗る連絡に気をつける
Zaif の登録メールアドレス（アララのメール配信サービス「アララメッセージ」）の利用者がすること
一番新しい公表（暗号資産取引所 Zaif の登録メールアドレス 380,536件が流出（委託先アララへの不正アクセス））の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。
- 会社を名乗るメール・SMS・電話に気をつける
漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。
- 分からないことは、会社の専用の窓口に問い合わせる
対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。
届いたお知らせ・連絡は本物？
漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。
- メールや SMS のリンクは押さない
本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。
- 差出人と、会社が公表した送信元を見比べる
会社が送信元のアドレスを公表していれば、その文と見比べます（下の「会社の説明」）。表示名は自由に変えられるので、名前だけでは判断しません。
- パスワード・認証コード・カード番号は、連絡の中で答えない
電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。
問い合わせ・退会・パスワードの変更
会社の窓口：Zaif 問い合わせフォーム（https://support.zaif.jp/hc/ja/requests/new）
- 退会済みの利用者も対象に含まれると公表されています。退会しても、それまでに登録した情報がすぐに消えるとは限りません。退会するかどうかは、会社の案内を確かめてから決めます。
- パスワードの変更・退会の手続きは、メールや SMS のリンクではなく、いつも使っている公式のアプリか、自分で開いた公式サイトから行います。
- 同じパスワードをほかのサービスでも使っているなら、そちらも変えておきます（使い回しのパスワードを見つけて変える）。
よくある質問
- Zaif の登録メールアドレス（アララのメール配信サービス「アララメッセージ」）を前に使っていて、もう退会しています。対象になりますか？
- この事案では、退会済みの利用者も対象に含まれると公表されています。会社の案内と窓口で確かめてください。
- パスワードは変えたほうがいいですか？
- 会社の公表では「氏名・住所・電話番号・取引情報・パスワード等は含まれない」とされています。同じパスワードをほかのサービスでも使っているなら、そちらは今のうちに変えておくと安心です。変更は、メールのリンクではなく公式のアプリやブックマークから行います。
- 被害は出ていますか？
- 公表されている内容：第2報「確認されておりません」（不正ログイン・資産の流出なし）。
- どこに問い合わせればいいですか？
- Zaif 問い合わせフォーム（https://support.zaif.jp/hc/ja/requests/new）。
対象になる人の条件や期間は、事案のページと各社の公式発表で確かめてください。掲載がないことは、安全・対象外を意味しません。