【ほくリンク】北陸電力のメール55万件流出会員が取るべき対応

北陸電力は2026年11月2日、会員サービス「ほくリンク」の会員のメールアドレス約55万件が外部に流出したと発表しました。委託先のメール配信サービスへの不正アクセスが原因です。何が流出して何が確認されていないのか、会員が今すぐ取る対応を、発表資料(北陸電力の発表PDF)をもとに整理します。

結論
・流出したのは、ほくリンク会員のメールアドレス約55万件です。メールアドレス以外の流出は、現時点で確認されていません。
・発表にパスワードの変更依頼はありません。ただし、今後メールアドレス宛ての不審なメールやSMSが増える可能性があるため、URLを開かない対応が必要です。
・北陸電力は、対象の会員にほくリンクアプリなどで個別に連絡するとしています。
・報道では、委託先はアララ(メール配信サービス「アララメッセージ」)で、同社の不正アクセスの一部とされています。

公開日: 2026年11月3日 / 最終更新日: 2026年11月3日(情報は11月2日の発表時点)

ほくリンク会員メールアドレス約55万件流出北陸電力の発表の概要 — 発表の概要(当サイト作成の図表。出典: 北陸電力)

何が起きたか

北陸電力の発表によると、ほくリンクの会員向けメールの配信を担う外部の事業者から、同社のメール配信サービスに不正アクセスがあったと連絡を受けました。不正アクセスの期間は10月28日から10月31日で、会員のメールアドレス約55万件が外部に流出しました。連絡を受けたのは発表と同じ11月2日です。

ほくリンクは、北陸電力の電気料金や使用量の確認ができる会員サービスです。会員登録は無料で、登録にはお客さま番号が必要です(ほくリンクの公式ページ)。アプリからも利用でき、お知らせやキャンペーンの案内がメールで届きます。

発表の日付

2026年11月2日。北陸電力のお知らせとして、会員向けに公表されました。

対象

ほくリンク会員のメールアドレス約55万件。件数は発表時点のもので、会員数ではなくアドレスの数です。

原因

外部の委託先が運営するメール配信サービスへの不正アクセスです。北陸電力の自社システムが直接侵害された、という発表ではありません。

流出した情報と未確認の情報

北陸電力の発表で、流出が確認されたのはメールアドレスです。氏名、住所、電話番号、お客さま番号などの流出は、現時点で確認されていません。発表の文面では、ほくリンクの会員サービス以外の情報についても流出の有無を調査中で、現時点で確認されたものはないとしています。

読み方の注意
「確認されていない」は「流出していない」と同じ意味ではありません。調査が続いており、続報で内容が変わる可能性があります。第三者が持ち出したデータの範囲は、委託先の調査結果に左右されます。

発表にパスワードの変更依頼は記載されていません。メールアドレスだけでは電気料金のページに入れませんが、同じメールアドレスと使い回したパスワードがほかのサービスにある場合は、念のため見直しておくと安心です。これは発表にある要請ではなく、一般的な備えです。

アララの件とのつながり

ほくリンクの流出とアララメッセージの不正アクセスの関係 — 北陸電力の発表と報道の関係(当サイト作成の図表。出典: 北陸電力、ペイクラウドHD、報道)

北陸電力の発表は、委託先の社名を明らかにしていません。一方、中日新聞やテレビ局、北國新聞などの報道は、委託先をアララ株式会社とし、同社の「アララメッセージ」への不正アクセスが原因と伝えています。アララの親会社であるペイクラウドホールディングスは、11月2日の第2報(アララ公式の第2報PDF)で、メールアドレス約7,700万件・最大約380社が影響を受けたおそれがあるとしています。ほくリンクの約55万件は、その一部にあたると報じられています。

アララの件の全体像、公表されている影響組織、第1報と第2報の違いは、【アララ不正アクセス】7700万件流出の公表組織一覧と対処法で整理しています。サントリーHDの情報流出は別の事案として報じられており、詳細は【サントリー情報漏えい】対象は誰？約10万人分の範囲と確認点を参照してください。

会員が取るべき対応

1. ほくリンクのアプリか、北陸電力の公式サイトでお知らせを確認します。メールのリンクではなく、ブックマークや公式アプリから開くのが安全です。
2. 北陸電力を名乗るメールやSMSのURLは、内容が正しそうでも開かず、まず公式サイトのお知らせと照らし合わせます。
3. メールを装った入力画面に、ID、パスワード、クレジットカード情報を入れません。
4. すでに入力してしまった場合は、そのサービスのパスワードを変更し、カード情報ならカード会社へすぐに連絡します。
5. 電気の契約内容や料金は、メールの案内ではなく、公式アプリやマイページで確認します。

北陸電力は、対象の会員に、ほくリンクアプリなどで個別に連絡するとしています。連絡の方法や時期の詳細は、会員の登録状況によって異なります。気になる場合は、一般的なほくリンクの問い合わせ窓口(0120-896950、月〜金 9時〜18時、祝日・年末年始を除く)に確認できます。この番号は、今回の件の専用窓口ではなく、ほくリンク全般の案内窓口です。

不審メールの見分け方と注意点

メールアドレスだけが流出した場合でも、そのアドレス宛てにフィッシングメールが送られる土台になります。アララメッセージの件では、「利用内容確認のご依頼」といった件名でカード会社を装うメールが、最大約713万通送られたと公表されています。ただし、不審メールの送信先は、第三者が外部から持ち込んだアドレスで、アララが預かるリストとは別とされており、届いたことと自分のアドレスの流出は直結しません。

電気会社を装うメールの特徴

「料金の未払いがあります」「ポイントが失効します」「アカウントを確認してください」など、急がせる文面。URLが公式ドメインと少しだけ違う場合も多くあります。

見分けるときの基本

送信元の表示は偽装できます。件名や本文が自然に見えても、メール内のリンクから個人情報を入力しないことが、最も確実な対処です。

届いたら

URLを開かず、返信もせずに削除します。判断に迷う場合は、公式サイトのお知らせか、問い合わせ窓口で確認してください。

他の公表事例との比較

ほくリンクとアララ関連の他の公表事例の流出情報の比較 — 他の公表事例との比較(当サイト作成の図表。出典: 各社・自治体の発表)

アララの件では、組織ごとに流出した情報の範囲が異なります。ほくリンクは、メールアドレスのみと発表されている点で、近鉄・都ホテルズの「都プラス」と同じ範囲です。一方、決済アプリ「Payどん」は、決済の日時や店名、金額まで、姫路市は氏名なども漏えいした可能性があるとしており、電話番号や住所を含む組織もあります。自分の登録先ごとに、発表の内容を確認する必要があります。

同じ時期の別の情報流出として、【ノジマオンライン】700万件の個人情報流出｜対象と対処法もあります。複数の通知が重なる時期は、どの事案についての連絡かを確認してから対応してください。

まだ分かっていないこと

ほくリンクの会員サービス以外の情報が含まれていないかの最終結果(北陸電力は調査中)
会員への個別連絡が届く時期と、連絡に含まれる具体的な内容
アララメッセージの再開時期と、ほくリンクのメール配信が再開する時期
侵入の開始時期と経路(アララが調査中)
アララの第3報で、件数や対象企業がどう更新されるか

アララは、第3報で精査の結果を知らせる予定としています。続報が出た場合は、北陸電力の公式発表を優先して確認してください。

この記事が向かない人

自分のアドレスが流出したかを、この記事で確定させたい人: 個別の照会窓口は示されていません。北陸電力からの個別連絡を待つか、公式の窓口に確認する必要があります。
被害の補償や損害賠償の可否を知りたい人: 現時点の発表に、補償の記載はありません。
企業の担当者で、委託先管理の観点を調べたい人: アララの公式発表と、個人情報保護委員会の発表が一次情報です。

よくある質問

パスワードを変更する必要はありますか？

北陸電力の発表に、パスワードの変更依頼はありません。流出が確認されているのはメールアドレスのみです。ほかのサービスで同じパスワードを使い回している場合は、一般的な備えとして見直しておくと安心です。

電気料金やクレジットカードの情報は流出しましたか？

発表では、メールアドレス以外の流出は確認されていません。電気料金やカード情報が流出した、という記載もありません。調査は続いているため、続報を確認してください。

自分が対象かどうかは、どう分かりますか？

北陸電力は、対象の会員に、ほくリンクアプリなどで個別に連絡するとしています。連絡が届くまでの間は、アプリや公式サイトのお知らせを確認してください。

ほくリンクのメールが届かなくなったのはなぜですか？

アララメッセージは、10月31日から全面停止しており、再開日は未定です。このサービスを使っていた企業のメール配信が止まっている可能性があります。ただし、ほくリンクのメールが止まっている原因については、北陸電力の発表に記載がありません。

まとめ

ほくリンクの会員メールアドレス約55万件が、委託先のメール配信サービスへの不正アクセスで流出しました。確認されているのはメールアドレスのみで、パスワードの変更依頼はありません。会員は、アプリや公式サイトのお知らせを確認し、電気会社やカード会社を装うメール・SMSのURLは開かないでください。件数や対象は調査中で、続報で更新される可能性があります。

情報は、公開時点の発表をもとにしています。最新の情報は、北陸電力とアララ(ペイクラウドホールディングス)の公式発表でご確認ください。

参考・出典