ソラシドエアの委託先のメール配信への不正アクセス｜公表のまとめ

何が起きたか

2026年11月4日、ソラシドエアは、外部のメール送信システム（委託会社のメール配信サービス）への不正アクセスで、約490,000件のメールアドレスの第三者への漏えいを確認したと公表しました（ソラシドエアの2026年11月4日の発表）。対象は、2026年7月1日から10月31日までに配信用のアドレス（snj-rsv@solaseedair.jp）から送ったメールの宛先です。氏名・住所・電話番号・クレジットカードの情報は漏えいしていないとしています。委託会社とサービスの名前は、発表には書かれていません。 発表によると、10月28日に一部のメールの配信を止め、10月30日に委託先から同社の分の漏えいはないと報告を受けましたが、10月31日に予約・搭乗に関するすべてのメールを止め、同じ日に委託先から不正アクセスを受けたサーバーの範囲が広がったとの報告、11月2日に持ち出しの可能性の報告を受け、11月4日に件数を特定しました。

会社の対応

• 10月31日から予約や搭乗の案内などのメールの送信を一時停止（11月4日の時点で再開の時期は未定）
• 11月4日に個人情報保護委員会へ報告
• 対象の人への個別の連絡は、準備ができしだい進めるとしています
• 調査を続けるとしています

この事例から中小企業が学べること

• 委託先から「影響なし」と言われても、調査の途中の答えとして扱い、続報を確かめる
• メール配信が止まったときに、予約や大事な案内を客に届ける別の手段を決めておく
• 配信サービスに預けているアドレスの件数と、そのサービスを誰が使っているか（再委託）を把握しておく