北陸電力「ほくリンク」会員のメールアドレス流出｜公表のまとめ

何が起きたか

2026年11月2日、北陸電力は、会員サービス「ほくリンク」の会員向けのメール配信を任せている外部の運営会社が使うメール配信サービスが不正アクセスを受け、会員のメールアドレス約55万件が外部に流出したと分かったと公表しました（北陸電力の2026年11月2日の発表）。 運営会社からの連絡によると、メール配信サービスへの不正アクセスは10月28日から31日にかけて行われ、最大約380社分・約7,700万件の個人情報が外部に流出し、その中に「ほくリンク」の会員のメールアドレスが含まれていたとしています。流出した情報はメールアドレスに限られ、ほかの情報の流出は確認されていないとしています。 発表には、メール配信サービスの名前は書かれていません。

会社の対応

• メール配信を任せている運営会社と連携して、情報を集めているとしています
• 対象の会員には「ほくリンクアプリ」などで知らせ、不審なメールへの注意を呼びかけています
• 「ほくリンク」以外の情報の流出も調べており、11月2日の時点では確認されていないとしています
• メール配信サービスの提供会社は、サーバーの通信の遮断などをし、サービスの提供を全て止めたとしています

この事例から中小企業が学べること

• メールマガジンなどの配信を外に任せているときは、委託先がさらにどのサービスを使っているか（再委託）を確かめておく
• 配信のために渡す情報は、メールアドレスなど配信に要るものだけにする
• 会員が多いサービスほど、流出のあとに自社を名乗る偽のメールが届きやすい。案内のメールにリンクを載せるか、どこから確かめてもらうかを先に決めておく
• 委託先から事故の連絡が来たときに、対象の件数・情報の種類・期間をすぐ聞き取れるよう、確かめる項目を決めておく