これは第2版の記録です。最新は 第2版(2026-11-04) です。過去の版は訂正があっても書き換えず、そのまま残します。
世田谷区商店街振興組合連合会(せたがやPay 実施主体。世田谷区も公表)
せたがやPay(自動送信メール)
漏えいのおそれ委託先金融公式資料で確認済み
世田谷区商店街振興組合連合会(せたがやPay 実施主体。世田谷区も公表)は2026年11月2日、委託先・取引先での事故により個人情報が漏えいしたおそれがあると公表しました。影響件数は最大 約59万件(594,799件)です。漏れた項目はメールです。
影響件数(最大)
594,799
アララ社の調査で、せたがやPay 利用環境を含む登録情報の漏えいを確認。対象はメールアドレス 594,799件(約59万件。せたがやPay のシステムベンダーが利用する共通環境全体の件数で、せたがやPay 分の件数・内訳は調査中)。メールアドレス以外の情報への影響は確認中
発覚から初報まで
—
発覚日が公表されていません
対応スコア
25 / 100
01漏れた項目
メール
対象: アララ社の調査で、せたがやPay 利用環境を含む登録情報の漏えいを確認。対象はメールアドレス 594,799件(約59万件。せたがやPay のシステムベンダーが利用する共通環境全体の件数で、せたがやPay 分の件数・内訳は調査中)。メールアドレス以外の情報への影響は確認中
経由: せたがやPay システムベンダー(社名非記載)が利用する アララ株式会社(アララ メッセージ)
02経緯
2026-11-02
第1報せたがやPay の自動送信メールに利用していたアララメッセージへの不正アクセスで、利用者・加盟店の登録情報(メールアドレス等)が流出した可能性。流出対象に含まれるかは未判明
2026-11-04第2報 ・ 最大 594,799 件アララ社の調査で、せたがやPay 利用環境を含む登録情報の漏えいを確認。対象はメールアドレス 594,799件(約59万件。せたがやPay のシステムベンダーが利用する共通環境全体の件数で、せたがやPay 分の件数・内訳は調査中)。メールアドレス以外の情報への影響は確認中
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚日または公表日が不明 発覚日を書き、発覚から3日以内に初報を出すと満点(7日以内・30日以内は一部加点) | 0 / 25 |
| 本人への個別通知 | 記載なし 対象者へ個別に連絡したと書くと満点(一部の対象者のみは半分) | 0 / 20 |
| 再発防止策の具体性 | 抽象的・なし 何をいつまでに改めるか、具体的な再発防止策を書くと加点 | 0 / 20 |
| 続報の公表 | あり(2026-11-04) | 15 / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 記載なし 個人情報保護委員会へ報告したことを書くと加点 | 0 / 10 |
| 合計 | 25 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
05出典
- setagayapay.com(2026-11-04) 公式 ・ 第2版の根拠
- www.city.setagaya.lg.jp(2026-11-04) 公式 ・ 第2版の根拠
- setagayapay.com(2026-11-04) 公式 ・ 第2版の根拠
- www.city.setagaya.lg.jp(2026-11-04) 公式 ・ 第2版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。
06よくある質問
- 世田谷区商店街振興組合連合会(せたがやPay 実施主体。世田谷区も公表)の漏えいで、自分が対象かどうかはどう確かめればよいですか。
- 対象の詳しい範囲は、このページの「01 漏れた項目」と公表資料で確認してください。個人情報漏えい事案チェッカー(breachcheckjp.com)の該当チェックでは、Gmail の受信履歴(端末の中だけで処理)や使っているサービス名から、この事案に当てはまる可能性を調べられます。
- 世田谷区商店街振興組合連合会(せたがやPay 実施主体。世田谷区も公表)の事案で、何の情報が漏れましたか。
- メールです。現在の状態は「漏えいのおそれ(確定していない)」、影響件数は最大 約59万件(594,799件)です。
- 世田谷区商店街振興組合連合会(せたがやPay 実施主体。世田谷区も公表)を使っていた場合、何をすればよいですか。
- 世田谷区商店街振興組合連合会(せたがやPay 実施主体。世田谷区も公表)を名乗るメール・SMS・電話は全て疑い、リンクから入らない。まだ「おそれ」段階。確定報で件数・項目が変わる。
- 世田谷区商店街振興組合連合会(せたがやPay 実施主体。世田谷区も公表)の漏えいの原因は何ですか。
- 原因の分類は「委託先」です。委託先など(せたがやPay システムベンダー(社名非記載)が利用する アララ株式会社(アララ メッセージ))を経由した事案です。
- 世田谷区商店街振興組合連合会(せたがやPay 実施主体。世田谷区も公表)の問い合わせ先と公式発表はどこですか。
- 公式の発表は https://setagayapay.com/news/20261104 で確認できます。