IIJmioで98万件情報流出！原因と対象者・対策を解説

IIJmioを利用している方は、「自分のメールアドレスも流出したのでは？」と不安に感じていませんか？

実は、インターネットイニシアティブ（IIJ）が利用する外部メール配信サービスへの不正アクセスにより、解約済みの契約者を含む98万3458件のメールアドレスが流出対象となったことが明らかになりました。

さらに、委託先のメールアドレスを使った不審なメールも確認されており、利用者には注意が呼びかけられています。

この記事では、IIJmioの情報流出について、被害の規模や原因、対象サービス、不審メールの見分け方、利用者が取るべき対策を詳しく解説します。

事案概要

2026年11月4日、インターネットイニシアティブ（IIJ）は、メールマガジンなどの配信に利用しているアララのメール配信サービスが第三者による不正アクセスを受けたと発表しました。

IIJmioの契約者に関するメールアドレスなどの情報が外部に持ち出されたことが確認されています。

今回の問題は、IIJmio本体の通信サービスではなく、外部のメール配信システムを経由して発生した点が特徴です。

基本情報チェックリスト

☑ 発表日：2026年11月4日

☑ 発表企業：インターネットイニシアティブ（IIJ）

☑ 不正アクセス先：アララのメール配信サービス

☑ 流出対象：契約者メールアドレス98万3458件

☑ 対象：IIJmio、JALモバイル、BIC SIMなど

☑ クレジットカード情報：委託先に連携しておらず流出対象外

対象件数には解約済みの契約者も含まれます。そのため、現在IIJmioを利用していない人も注意が必要です。

ただし、98万3458件という数字はメールアドレスの件数であり、同数の個人が被害を受けたと断定できるものではありません。

事件詳細と時系列

今回の不正アクセスでは、情報流出に加えて、不審なメールが配信されたことも問題となっています。

報道で確認できる出来事を時系列で整理すると、次のようになります。

時系列フロー

【2026年10月28日～30日】
アララの送信元アドレス「news@arara.com」から、不審なメールが配信される。

【2026年11月4日】
IIJが委託先メール配信サービスへの不正アクセスと情報流出を発表。

【2026年11月5日】
ITmedia Mobileが流出対象98万3458件や利用者への注意事項を報道。

【調査継続中】
IIJが流出したメールアドレスの一覧や属性情報の詳細についてアララに確認を進める。

現時点で重要なのは、情報流出の対象になった可能性があることと、実際に不審メールを受信することを区別して考えることです。

流出対象のメールアドレスすべてに不審メールが届いたと確認されたわけではありません。

また、攻撃者の具体的な侵入経路や不正アクセスの技術的な原因については、提供された報道だけでは特定できません。

背景分析と類似事例

今回の問題で注目されるのは、企業が顧客情報を自社だけで管理しているとは限らないという点です。

メールマガジンや重要なお知らせの配信には、外部事業者のシステムが利用されることがあります。

その委託先が攻撃を受けた場合、サービスを提供する企業の利用者にも影響が及ぶ可能性があります。

今回の事案と、一般的な企業本体への不正アクセスを比較すると、情報流出の仕組みが理解しやすくなります。

比較項目	今回のIIJmio事案	企業本体への不正アクセス（一般例）
侵入対象	委託先のメール配信サービス	企業自身のシステム
情報の種類	メールアドレスなど	侵入先が保有する情報によって異なる
被害規模	98万3458件のメールアドレス	事案によって異なる
主な懸念	不審メール、フィッシング詐欺	情報の不正利用、サービス障害など
対応	委託先と連携した調査、利用者への注意喚起	侵入経路の調査、被害範囲の確認など

この比較から分かるのは、委託先への不正アクセスであっても、利用者が直面するリスクは決して小さくないということです。

メールアドレスだけでも、実在するサービスの利用者を狙った偽メールの送信先として悪用される可能性があります。

特に契約内容や利用明細を装ったメールは、利用者が本物の通知だと誤認するおそれがあります。

現場対応と社会的反響

IIJは流出情報の詳細について委託先への確認を進めるとともに、不審メールへの注意を呼びかけています。

一方、利用者にとって重要なのは、疑わしいメールを避けるだけでなく、正規の案内メールまで受信拒否しないことです。

特に家族割引を利用している場合、メール受信設定の変更が割引条件に影響するため、慎重な対応が求められます。

セキュリティ上の注意点

メールの送信元アドレスが見慣れたものでも、それだけで安全とは判断できません。送信元表示が偽装される可能性があるためです。

契約内容を確認する場合は、メール本文のリンクではなく、普段利用している公式サイトや公式アプリからアクセスすることが基本的な対策になります。

利用者が特に注意したい3つの点

① 「利用内容確認のご依頼」などの件名を見ても、すぐにリンクを開かない。

② 流出対象に含まれるか不明でも、不審なメールへの警戒を続ける。

③ 家族割引を利用している場合は、メール受信設定を安易に解除しない。

今回の報道では、SNS上の反応の規模や具体的な利用者の証言について、十分な情報は確認できません。

そのため、被害者の声や専門家の発言を推測で引用することは避け、確認されている事実と実用的な対策を中心に整理しています。

FAQ

Q1：IIJmioのメールアドレスは全員流出したのですか？
A1：全員が対象と確認されたわけではありません。発表された流出対象は98万3458件で、解約済み契約者も含まれています。個別の対象情報については確認が進められています。

Q2：クレジットカード情報も流出したのですか？
A2：今回の委託先にはクレジットカード情報を連携していないため、報道によると流出対象外です。ただし、メールを利用した詐欺への警戒は必要です。

Q3：どのような不審メールに注意すればよいですか？
A3：「news@arara.com」から送信された「利用内容確認のご依頼」「ご利用明細確認のご依頼」などのメールが報告されています。該当する不審メールのURLは開かず、削除してください。

Q4：IIJmioからのメールを受信拒否した方が安全ですか？
A4：いいえ。IIJは今回の対策として受信設定を変更する必要はないと説明しています。「support@iijmio.jp」などの正規アドレスを受信拒否にしないよう注意してください。

Q5：家族割引を利用している場合はどうすればよいですか？
A5：家族割引では案内メールの受信設定が適用条件となっています。受信設定を解除すると割引も解除されるため、メールアドレスを変更する場合は受信設定を維持し、登録アドレスのみを変更してください。

まとめと今後の展望

IIJmioの情報流出問題では、外部メール配信サービスへの不正アクセスによって、98万3458件の契約者メールアドレスが流出対象となりました。

クレジットカード情報は今回の流出対象外とされていますが、メールアドレスを悪用した不審メールには引き続き注意が必要です。

今後は流出情報の詳細や影響範囲について、IIJと委託先による調査結果が重要になります。

教訓（改善策の提案）：

• 不審メールのURLを開かず、公式サイトから情報を確認する。

• メールアドレスの変更や受信拒否を行う前に、契約上の影響を確認する。

• 企業側は委託先を含む情報管理体制や不正アクセス対策を継続的に点検する。

社会への警鐘：

今回の事案は、日常的に利用する通信サービスの安全性が、外部委託先のセキュリティ対策にも左右されることを示しています。

利用者自身も、メールの件名や送信元だけを信用せず、公式の案内を確認する習慣を身につけることが大切です。

情感的締めくくり

IIJmioの情報流出は、単なるメールアドレスの管理問題ではありません。

私たちが普段何気なく利用している通信サービスと、その裏側で個人情報を取り扱う企業との信頼関係に関わる問題です。

便利なサービスを安心して利用し続けるためには、企業の安全対策と利用者自身の注意の両方が欠かせません。

今回の発表をきっかけに、不審メールへの対処方法や登録メールアドレスの管理について、改めて確認しておきたいところです。

出典・参考情報

・ITmedia Mobile「IIJmioで約98万件のメールアドレス流出」2026年11月5日配信

・IIJmio公式サイト

※本記事は2026年11月5日に提供された報道内容を基に構成しています。最新の調査状況や個別の案内は公式発表をご確認ください。