尚ブログ
← AIニュース

メール配信のアララから約7,700万件のアドレスが持ち出された恐れ。カード会社を装う詐欺メールも

📌 今日のポイント

⚠️ 注意：メール配信の「アララメッセージ」に不正アクセス、約7,700万件のメールアドレスが持ち出される

企業の会員向けのメールを代わりに送る「アララメッセージ」が不正アクセスを受け、アララは11月2日、持ち出された（恐れを含む）メールアドレスが約7,700万件にのぼると公表しました。導入した企業ごとの環境（サーバー97台）からは、名前・電話番号・住所など各社が登録した会員情報も持ち出されています。1人が複数のアドレスを持つことがあり、人数ではありません。10月28〜30日には、このサービスからカード会社を装ったメールが最大約713万通送られました。送り主は news@arara.com、件名は「利用内容確認のご依頼」などで、送り先は攻撃者が外から持ち込んだアドレスです。

尚

尚の目線

10月28〜30日に届いたメールに news@arara.com からの物がないか、受信箱を検索してみてください。
あってもリンクは開かずに削除し、もしカード番号を入れてしまったら、すぐカード会社に連絡しましょう。
本物か迷うメールは、送り主のアドレスとリンク先の URL を AI に貼り、公式の物かを確かめさせるのがおすすめです。

出典：アララ（PDF）

⚠️ 注意：ノジマと @cosme、通販や口コミの会員情報 約700万件・約300万人分が漏れたと公表

家電量販店のノジマは11月2日、通販サイト「ノジマオンライン」と中古スマホの買取サイトの会員情報約700万件が、11月1日に見つけた不正アクセスで漏れたと公表しました。名前・住所・電話番号・メールアドレスに加え、ログイン ID と暗号化されたパスワードも含まれ、2つのサイトは止めています。化粧品の口コミサイト @cosme を運営するアイスタイルも同じ日、共通 ID の会員約300万人分（退会した人も含む）の名前・住所・肌質などが漏れたと公表しました。ログインのパスワードとカードの情報は、今のところ含まれていないのを確かめたそうです。

尚

尚の目線

ノジマの会員の人は、同じパスワードをほかのサイトでも使っていないかを見直し、使っていたらそちらも変えましょう。
パスワード管理アプリを使っているなら、同じパスワードを使っているサイトの一覧から探すと早いです。
@cosme を名乗るメールでパスワードやカード番号を聞かれたら、偽物と考えてください（アイスタイルの案内メールは入力を求めません）。

出典：ノジマ（PDF）／アイスタイル

🧰 道具：Anthropic、Claude の月200ドルのプランを「Ultra」に改名し、確認済みなら5時間ごとの上限をなくす

月200ドルの「Max 20x」は「Ultra」に、月100ドルの「Max 5x」は「Max」に、名前が変わりました。Anthropic が10月30日（米国時間）に発表したもので、料金は同じです。Ultra は、確認の済んだアカウントなら5時間ごとの上限がなくなり、週ごとの上限（全モデル共通の枠と、Fable の別の枠）が残ります。確認はアカウントや支払いの履歴をもとに自動で行われ、週に使える量は Pro の10倍です。Max は5時間ごとと週ごとに Pro の5倍です。

尚

尚の目線

僕は月100ドルのプランなので、名前が「Max」に変わるだけでした。
プランに迷う人は、設定の「使用状況」の画面を1週間、毎晩スクリーンショットして AI に渡し、「5時間の枠と週の枠のどちらで先に止まりそうか」を見てもらってください。
5時間の枠で止まりがちな人ほど、Ultra に変える意味があります。

出典：Claude ヘルプセンター（英語）／Claude の料金／ITmedia NEWS

🧰 道具：OpenAI、ChatGPT と Codex の利用枠を12月から1つにまとめる

ChatGPT の有料プラン Plus・Pro・Business では、12月から ChatGPT と Codex（プログラムを書く AI）の利用枠が共通になります。OpenAI が、「ChatGPT Work」のエージェントの機能を ChatGPT のふだんの画面にまとめるのに合わせて案内しました。使う量はモデルと頼む作業で変わり、高いモデルや複雑な作業ほど多く使います。すぐに答える Instant（即時）の会話は枠を使いません。OpenAI は、ほとんどの人はリセットを待つ回数が今より増えないと見ています。

尚

尚の目線

僕は毎朝のニュースの見回りを Codex にも頼んでいるので、12月からは ChatGPT の会話と同じ枠から使うことになります。
両方を使っている人は、今の使い方で週にどれくらい使っているかを、11月のうちにメモしておきましょう。
12月に枠が足りなくなった時、どちらを減らすかを AI と相談する材料になります。

出典：OpenAI ヘルプセンター／ITmedia AI+

📎 短信

  • 🗞 改ざんされた「Claude Code」の拡張機能が、Cursor の拡張機能の置き場で約11時間配られました。→ 10月29日夕方〜30日朝に入れた・更新した人は告知で確かめる
  • 🗞 会社向けのログインの仕組み「GMO トラスト・ログイン」で、ロゴ画像の置き場に置かれた、顧客の情報が入ったファイルが外から取られていました。対象は4万5030人分です。
  • 🗞 盗んだ情報を AI に読ませて「お金になる順」に並べるウイルス「VOLTA」を、Cisco Talos が報告しました。まず Claude に頼み、断られると別の AI に回します。

出典：Cursor／GMO グローバルサイン／Cisco Talos（英語）