三菱UFJ與野村部分股東郵箱在Arara數據泄露中外泄
據日本經濟新聞報道，三菱UFJ金融集團與野村控股於11月11日宣佈，部分股東的電子郵件地址因外部服務商Arara的郵件發送系統遭未授權訪問而泄露。
三菱UFJ與野村將相關業務委託給電子禮品公司Gift Pad，後者使用Arara的系統。三菱UFJ方面，約2萬名在7月收到電子禮品中獎郵件的股東郵箱被泄露；野村方面約1.35萬個股東郵箱外泄。
兩家公司表示，泄露信息不包含股東編號等其他資料，自身系統未受影響。內閣府同日也通報，其郵件雜誌註冊用戶約6萬個郵箱因同一事件外泄。
Arara是Paycloud Holdings子公司，此前已報告其郵件服務遭攻擊，影響範圍擴大至數千萬郵箱。
原始來源：
標題：三菱UFJや野村、一部株主のメアド漏洩 アララ不正アクセスで 發佈者：日本經濟新聞 發佈日期：2026-11-11 URL：https://www.nikkei.com/article/DGXZQOUB118EO0R11C26A1000000/ 來源性質：新聞報道 覈驗情況：本次讀取報道；與公司披露及Arara事件背景一致 支持內容：支持兩家公司股東郵箱泄露數量與委託關係的事實
ABAB AI 解讀
股東郵箱通過多層外包（公司→禮品服務商→郵件平臺）暴露，顯示供應鏈安全風險。泄露限於郵箱地址，未涉及核心賬戶信息。
Arara事件影響廣泛，已波及多家企業與政府機構，攻擊者還曾利用系統發送釣魚郵件。
金融機構需加強第三方供應商審計與數據最小化實踐，以降低類似間接泄露風險。
ABAB News · 認知定律
股東郵箱通過外包郵件服務泄露。
泄露限於郵箱，不含股東編號等敏感信息。
Arara大規模泄露持續影響多家機構。