三菱UFJ与野村部分股东邮箱在Arara数据泄露中外泄
据日本经济新闻报道，三菱UFJ金融集团与野村控股于11月11日宣布，部分股东的电子邮件地址因外部服务商Arara的邮件发送系统遭未授权访问而泄露。
三菱UFJ与野村将相关业务委托给电子礼品公司Gift Pad，后者使用Arara的系统。三菱UFJ方面，约2万名在7月收到电子礼品中奖邮件的股东邮箱被泄露；野村方面约1.35万个股东邮箱外泄。
两家公司表示，泄露信息不包含股东编号等其他资料，自身系统未受影响。内阁府同日也通报，其邮件杂志注册用户约6万个邮箱因同一事件外泄。
Arara是Paycloud Holdings子公司，此前已报告其邮件服务遭攻击，影响范围扩大至数千万邮箱。
原始来源：
标题：三菱UFJや野村、一部株主のメアド漏洩 アララ不正アクセスで 发布者：日本经济新闻 发布日期：2026-11-11 URL：https://www.nikkei.com/article/DGXZQOUB118EO0R11C26A1000000/ 来源性质：新闻报道 核验情况：本次读取报道；与公司披露及Arara事件背景一致 支持内容：支持两家公司股东邮箱泄露数量与委托关系的事实
ABAB AI 解读
股东邮箱通过多层外包（公司→礼品服务商→邮件平台）暴露，显示供应链安全风险。泄露限于邮箱地址，未涉及核心账户信息。
Arara事件影响广泛，已波及多家企业与政府机构，攻击者还曾利用系统发送钓鱼邮件。
金融机构需加强第三方供应商审计与数据最小化实践，以降低类似间接泄露风险。
ABAB News · 认知定律
股东邮箱通过外包邮件服务泄露。
泄露限于邮箱，不含股东编号等敏感信息。
Arara大规模泄露持续影响多家机构。