せたがやPayのメール配信システムへの不正アクセスによる情報漏えいについて （第２報　令和8年11月4日 13時更新）

令和8年11月2日（月曜日）、せたがやPayで利用している外部メール配信システムサービスを提供・運営するアララ株式会社において、当該サービスのサーバーに第三者による不正アクセスが確認され、その後のアララ株式会社による調査の結果、せたがやPay利用環境を含む登録情報の漏えいが確認された旨、実施主体の世田谷区商店街振興組合連合会より報告を受けています。
現時点でせたがやPayに係る具体的な対象件数および内訳については判明しておらず、現在、世田谷区商店街振興組合連合会及びシステムベンダー、サービス提供事業者と連携して影響範囲等の確認を進めております。

1.想定影響範囲

せたがやPayアプリで利用しているメール配信サービス

対象件数：594,799件のメールアドレス（※）

※アララ株式会社の外部メール配信サービスのうち、せたがやPayシステムベンダーが利用している環境全体での件数（せたがやPayを含む）

※メールアドレス以外の他情報の流出の可能性や、せたがやPayに係る具体的な対象件数や内訳については、現在確認を進めております。

2.当面の対応

当該メール配信システムサービスの利用を停止しております。

※なお、他のメール配信システムへ切り替えたため、せたがやPayは現在通常どおりメール配信が行われています。また、アプリでのチャージやお支払い（決済機能）などの基本機能は正常に稼働しております。

3.登録者の皆様へのお願い

身に覚えのない不審なメールやせたがやPayを装ったメールを受信した場合には、記載されたURLへのアクセスや添付ファイルの開封、個人情報の入力・返信等を絶対に行わず、速やかに削除していただくようお願いします。

なお、提供元の公表によると、令和8年10月28日から30日にかけて、送信元「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名で、クレジットカード会社を装うメールが送信されました。受信された場合は、本文中のURLにアクセスせず、削除してください。

ご心配をおかけし、申し訳ございません。

4.本件に関するお問い合わせ窓口

本件に関してご不明な点がございましたら、世田谷区商店街振興組合連合会「せたがやPay」事務局お問い合わせフォームまでご連絡ください。

お問い合わせ先