HACKING CASE ・ 調査中 ・ 2026年11月2日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/osakagas-fitdish.md
大阪ガス株式会社 ・ 都市ガス・エネルギー（おかずの定期便サービスも提供）
おかずの定期便「FitDish」のメール配信の委託先に不正アクセス。利用者のメールアドレス34,489件が流出
使っていた人が、いますぐやること
FitDishや大阪ガスを名乗るメールのリンクからログインや入力をしない。公式サイトから開く
対応せず、FitDishお客さま窓口に問い合わせる
心当たりのないメールの添付ファイルは開かず、迷惑メールフィルターを見直す
34,489件（2026年10月8日から10月29日までにメールを配信したアドレス）
氏名、住所、電話番号、クレジットカード情報、購買データなど
対象のお客さまに大阪ガスから個別にメールで連絡する
2026年11月2日、大阪ガスは、おかずの定期便サービス「FitDish」のお客さまへのメール配信に使っていたアララ株式会社のサービスが第三者の不正アクセスを受け、メールアドレスが流出したと発表しました。対象は2026年10月8日から10月29日までにメールを配信した34,489件です。氏名・住所・電話番号・クレジットカード情報・購買データなどは含まれません。アララ社は10月29日に、Webサーバーの弱点を悪用された不正アクセスを公表していました。
アララ社によると、システムの一部の環境でWebサーバーの脆弱性が悪用された
メール配信サービスのシステムから、利用企業のメールアドレスが持ち出された
11月2日、大阪ガスはアララ社から報告を受け、FitDishのお客さまの流出を公表した
手口大阪ガスがメール配信に使っていたアララ社のサービスが、第三者の不正アクセスを受けました。アララ社は、システムの一部の環境でWebサーバーの脆弱性（システムの弱点）を悪用されたと説明しています。大阪ガス自身のシステムへの攻撃ではありません。
提供する一部のシステムでの不正アクセスを確認し、サーバーをネットワークから切り離す
メール配信サービスの1システムから、利用企業が持つメールアドレス約301万件が持ち出されたと公表
アララ社から、FitDishのお客さまのメールアドレスが流出したとの報告を受ける
メールアドレス34,489件の流出を公表。対象のお客さまに個別にメールで連絡するとした
対象のお客さまに、個別にメールで連絡する
流出したアドレスを悪用した不審なメールやSMSに注意し、リンクや添付ファイルを開かないよう案内
FitDishお客さま窓口（0120-609-048、9時〜18時、土日祝日も受付）を用意
都市ガスの製造・供給と販売を中心に、電気の販売やガス機器の販売などを行う会社です。おかずの定期便サービス「FitDish」も提供しています。
事業
今回の事故が起きたグループの会社
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年11月2日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは