三井不動產 11 月 5 日公布,其為辦公室租戶員工營運的「&BIZ」電子報發送,委託業者所使用的阿拉拉(アララ)郵件發送系統遭第三方入侵,部分會員資料外洩 [1]。外洩的是作為「&BIZ」電子報發送對象登錄的電子郵件,共 133,323 筆,官方稱該郵件系統不處理姓名等其他個人資料、此次未確認這些資料外洩;時序為 10 月 27 日至 31 日阿拉拉郵件伺服器遭入侵,11 月 2 日委託業者第一報、11 月 4 日追加報告約 13 萬筆郵件已外洩,官方已暫停電子報發送,並稱截至當時未確認具體二次損害 [1]。官方提醒,若收到冒充三井不動產集團各社或阿拉拉的可疑郵件,不要開啟郵件中的網址或附件,也不要輸入或回覆個人資料 [1]。
中監控中官方確認
日本三井不動產 &BIZ 電子報託運系統遭入侵,13.3 萬筆電子郵件外洩
閱讀約 2 分鐘
- 揭露
- 2026年11月5日
- 發生
- 2026年10月27日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 133,323 筆資料[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 第三方 / 委外廠商遭入侵
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
三井不動產 11 月 5 日公布,為辦公室租戶企業員工營運的「&BIZ」,其電子報發送業務的委託業者所使用的阿拉拉郵件發送系統遭第三方入侵,部分會員資料外洩 [1]。
影響範圍
對象僅為電子報發送用電子郵件 133,323 筆。官方明確寫道,&BIZ 登錄的姓名等其他個人資料不在該郵件發送系統中處理,此次未確認那些資料外洩。時序為 10 月 27 日至 31 日阿拉拉郵件伺服器遭入侵,11 月 2 日委託業者通報可能外洩,11 月 4 日確認約 13 萬筆郵件。電子報發送已暫停,待確認安全前不會恢復;公司並將對對象個別通知,截至當時未確認具體二次損害 [1]。
建議措施
官方請會員若收到冒充三井不動產、集團各社或阿拉拉的可疑郵件,不要開啟網址或附件,也不要輸入或回覆個人資料。詢問窗口為 &BIZ 事務局 andbiz2@mitsuifudosan.co.jp [1]。
修復指引
廠商建議
- 1不要開啟冒充三井不動產或阿拉拉的郵件連結 mitigate[1]
若收到冒充公司、集團各社或阿拉拉的可疑郵件,不要開啟網址或附件,也不要輸入個資。
參考來源
官方 / 一級來源1
- [1]三井不動産株式会社2026-11-05擷取日 2026-11-12已存檔 2026-11-12 sha256 e42d3eb69c3d
“URL へのアクセスや添付ファイルの開封、個人情報等の入力・回答を行わないよう、十分にご注意ください”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。