パ・リーグ5球団の情報漏洩、自分は対象？球団別の確認方法とロッテ退会者への影響

2026年11月6日、パ・リーグ5球団のメールアドレス計13,711件が流出したと公表されました。対象は、球団公式サイトの有料会員で試合速報メールなどを希望していた人の一部です。千葉ロッテでは別の経路でも公式サイトが侵害され、有料スマートフォンサイトの退会者も対象に含まれています。氏名や決済情報の流出は、この発表では確認されていません。ファンクラブ会員情報は本件の対象外とされています。

まず、自分が対象かどうかを下の表で見てみてください。2026年11月8日時点で確認できた公式発表をもとにしています。

自分が対象か確認するための表

あなたの状況	発表上の扱い
日本ハム・楽天・西武・ロッテ・ソフトバンクの公式サイト有料会員で、速報メールを希望し、2026年7月1日以降に配信を受けた	対象（メールアドレス）
上の5球団でも、有料会員でない／速報メールを希望していない	発表の条件には当てはまらない
ファンクラブ会員のみ	本件の対象外と発表
オリックスのサービスのみ	アララ社経由は該当なし
千葉ロッテの公式スマートフォンサイトに有料会員として登録したことがある（退会済みも）	対象（メールアドレスとニックネーム）
パ・リーグTVのみ	発表の対象サービスには挙がっていない

パ・リーグ5球団の情報漏洩、自分は対象？まず確認したい3つの条件

対象かどうかは「どの球団か」「どのサービスか」「いつメールを受け取ったか」の3つで決まります。パ・リーグ全体の会員が対象になったわけではありません。

私はパシフィックリーグマーケティング（PLM）の公式発表PDFと、アララ社の第2報を読み比べてみました。ニュースの見出しだけだと「全員が危ない」ように見えますが、条件はかなり細かく区切られています。

対象になった5球団とオリックスの違い

メール配信サービス「アララメッセージ」から流出したのは、次の5球団です。

• 北海道日本ハムファイターズ
• 東北楽天ゴールデンイーグルス
• 西武ライオンズ
• 千葉ロッテマリーンズ
• 福岡ソフトバンクホークス

オリックス・バファローズは、アララ社のサービスを使っていませんでした。そのため、アララ社経由の流出は「該当なし」と発表されています。見出しに「パ・リーグ5球団」とあるのは、6球団のうち5球団という意味です。

有料会員・速報メール・7月1日以降の配信が確認ポイント

アララ社経由で対象になる条件は、公式発表に次のように書かれています。

1. 球団公式サイトの有料会員である
2. 対象サービス（速報メールなど）のメール配信を希望している
3. 球団が2026年7月1日（水）以降に、そのサービスからメールを配信したアドレスである

3つがそろったメールアドレスが対象です。確かめ方はシンプルで、受信箱で球団名や「速報」と検索し、7月以降に届いたメールがあるかを見ます。登録しただけで一度も配信されていなければ、条件の3つ目に当てはまりません。

ただ、迷惑メールフォルダに入っていたり、すでに削除していたりする場合は、受信箱だけでは判断できません。その場合は、球団の問い合わせ窓口で確認するのが確実です。窓口は公式PDFの末尾にまとまっています。

千葉ロッテは退会済みの有料会員も対象

千葉ロッテだけは、もう1つの経路があります。球団公式サイトの一部が不正アクセスを受け、公式スマートフォンサイトの有料会員登録者のメールアドレスとニックネームが流出しました。公式発表には「退会者も含みます」と書かれています。

つまり、ロッテのスマートフォンサイトに有料会員として登録したことがあれば、今は退会していても対象に入る可能性があります。退会したから大丈夫、とは言えません。

ほかの4球団の退会者の扱いは、発表には書かれていません。書かれていないことは、推測で「対象」とも「対象外」とも言わないでおきます。

退会者が対象になった別の事例としては、So-netの情報漏洩でも、やめた時期によって扱いが分かれていました。サービスをやめた後のデータが残っていることがある、という点は共通しています。

球団別の流出件数と対象サービス一覧

流出したのはメールアドレスで、ロッテの別経路ではニックネームも含まれます。2026年11月6日の発表で確認されたのは、この2種類の情報だけです。

球団	対象サービス	流出件数（メールアドレス）
北海道日本ハム	速報メルマガ	3,575件
東北楽天	試合速報メルマガ	1,165件
西武	試合速報メルマガ	2,693件
千葉ロッテ	試合速報メルマガ	2,618件
オリックス	該当なし	該当なし
福岡ソフトバンク	試合速報メール	3,660件
合計		13,711件

日本ハム・楽天・西武・ソフトバンク

この4球団は、アララ社経由の流出だけが発表されています。対象サービス名は球団ごとに少し違い、日本ハムは「速報メルマガ」、楽天・西武は「試合速報メルマガ」、ソフトバンクは「試合速報メール」です。

条件はどれも同じで、有料会員、配信希望、2026年7月1日以降の配信、の3つです。

ここで1つだけ注意があります。「ソフトバンク」で検索すると、携帯電話会社のニュースが出てきます。今回の件は、プロ野球の福岡ソフトバンクホークスの話です。携帯電話の契約や、スマホ決済とは別の話として発表されています。

千葉ロッテでは2つの経路で情報流出

ロッテでは、性質の違う2つの出来事が重なりました。

	経路A：アララ社	経路B：球団公式サイト
何が起きたか	メール配信サービスへの不正アクセス	公式サイトの管理システムへの不正アクセス
対象	試合速報メルマガ	公式スマートフォンサイト有料会員登録者（退会者含む）
流出した情報	メールアドレス2,618件	メールアドレス11,875件、ニックネーム37,070件

経路Bは、11月4日にロッテが公式サイトの管理システム内で身に覚えのないページを見つけたことで発覚しました。調査の結果、10月30日に第三者の不正アクセスがあり、ファイルがダウンロードされていたことが分かったそうです。

2つの経路は原因も発覚の経緯も別です。どちらか一方だけに当てはまる人もいれば、両方に当てはまる人もいます。

13,711件は13,711人という意味ではない

発表の数字は、メールアドレスの「件」数です。人数ではありません。

同じ人が複数の球団の速報メールを別のアドレスで受け取っていることもあります。反対に、1つのアドレスを家族で共有している場合もあります。アララ社の第2報も、別の文脈ですが、件数は最終ユーザー数を示すものではないと説明しています。

公式の数字を並べて検算してみた

数字が多いので、私は電卓代わりにPythonで足し算して確認してみました。

• 5球団の合計：3,575＋1,165＋2,693＋2,618＋3,660＝13,711件。公式発表の合計と一致しました
• 一番多いのはソフトバンクの3,660件で、全体の26.7%。次が日本ハムの3,575件で26.1%。この2球団だけで7,235件、全体の52.8%です
• いちばん少ない楽天は1,165件で8.5%。ソフトバンクの約3.1分の1です
• ロッテの経路Bでは、ニックネーム37,070件がメールアドレス11,875件の約3.1倍あります。差は25,195件です

最後の差について、発表は理由を説明していません。ニックネームの件数がなぜ多いのかは、推測せずに公式の続報を待つのが安全です。

もうひとつ、してはいけない足し算があります。ロッテの2,618件（経路A）と11,875件（経路B）を足して14,493件、と書くのは誤りです。同じ人のメールアドレスが両方に入っている可能性があるからです。

ファンクラブやパ・リーグTVの情報も漏れた？

発表では、ファンクラブ会員情報は本件の対象外とされています。パ・リーグTVは、流出したサービスとして名前が挙がっていません。ただし、「現時点で確認されていない」という書き方には注意が必要です。

球団ファンクラブ会員情報についての公式説明

PLMの発表には、「各球団ファンクラブ会員情報につきましては本件の対象外です」と書かれています。さらに、アララ社経由の流出（①）と球団公式サイト経由の流出（②）の両方について、「現時点で球団ファンクラブ会員様の情報流出は確認されておりません」と補足されています。

ロッテの公式サイトでは、メンテナンス中でも、ファンクラブのマイページログインやチケット購入、オンラインストアの利用はできると案内されています。2026年11月8日に私が球団のお知らせページを開いて確認しました。

とはいえ、「確認されていない」は「絶対に安全」と同じ意味ではありません。調査が続いている以上、続報が出たら見直す、という心づもりでいるのがよいと思います。

パ・リーグTVと試合速報メルマガの違い

この2つは、よく混同されます。

• 試合速報メルマガ：各球団が、球団公式サイトの有料会員向けに配信するメール
• パ・リーグTV：パ・リーグの試合を見られる、別の動画配信サービス

今回の公式発表に書かれている対象サービスは、各球団の速報メールと、ロッテの公式スマートフォンサイトだけです。パ・リーグTVは入っていません。

ただ、発表の文章に「パ・リーグTVは問題ありません」とはっきり書かれているわけでもありません。ですので、この記事では「対象サービスとして発表されていない」とだけお伝えします。不安なときは、PLMの公式サイトでお知らせを確認してみてください。

チケット購入・クレジットカード情報への影響

PLMの発表には、「流出が確認された個人情報はメールアドレス・ニックネームのみであり、氏名やクレジットカードなどの決済情報の流出はございません」と書かれています。

アララ社の第2報にも、同社のサービスではクレジットカード番号を保有していない、という説明があります。チケットや有料会員の支払いに使ったカード番号が、今回の流出で見られた、という発表は出ていません。

ただし、メールアドレスが知られると、カード会社などを装った偽メールが届きやすくなります。次の章で、その見分け方と対策をお話しします。

対象の可能性がある人は何をすればいい？

最優先は、偽メールに引っかからないことです。メールアドレスだけの流出でも、次に狙われやすいのは「メールで届く連絡」だからです。パスワードの変更は、状況によって必要かどうかが分かれます。

球団を装った偽メールに注意

アララ社の第2報では、2026年10月28日から30日に、クレジットカード会社を装った不審なメールが最大約713万通送られた、と報告されています。送信元は「news@arara.com」、件名は「利用内容確認のご依頼」「ご利用明細確認のご依頼」などです。

これは今回のパ・リーグの流出そのものとは別の出来事ですが、同じ配信サービスが悪用された例です。似た件名のメールを受け取ったら、リンクを開かずに削除してください。万一カード情報を入力してしまったら、すぐにカード会社へ連絡します。

PLMの発表でも、不審なメールを受け取ったときは次のことを避けるよう呼びかけています。

1. 本文中のURLをクリックしない
2. 添付ファイルをダウンロードしない
3. 個人情報を入力しない

「球団からの重要なお知らせ」を名乗るメールが届いても、メール内のリンクからは開かないでください。ブックマークや公式サイトのトップから探すのが安全です。なお、アソビューの情報流出のように、同じアララ社を使っていた別の企業でも、同じ注意が呼びかけられています。

パスワードの変更は必要？

今回、パスワードの流出は発表されていません。ですので、「対象になったから全部のパスワードを変えなきゃ」と焦る必要はありません。

私は、次の順番で考えるのが現実的だと思っています。

1. 球団サイトのパスワードを、他のサービスと同じ文字列で使い回していないか思い出す
2. 使い回しているなら、そのサービスだけでも変える
3. 使い回しがなければ、今すぐ変えなくても大丈夫

特にロッテの経路Bでは、メールアドレスとニックネームの組み合わせが知られています。別のサイトで同じ組み合わせを使っていると、他のサイトへのログインを試されることがあるかもしれません。これはあくまで一般的な注意で、そうした被害が出ているという発表はありません。

公式情報と問い合わせ窓口の確認方法

確認先は、必ず公式のものにしてください。

• PLMのプレスリリース一覧（pacificleague.jp）
• 各球団の公式サイトのお知らせ
• 公式PDF末尾の問い合わせ窓口

窓口は、日本ハム・楽天・西武・ソフトバンクが問い合わせフォーム、ロッテとオリックスはメールと電話です。ロッテはメールが info@marines.co.jp、電話が0120-510-808と発表されています。

気をつけたいのは、「あなたが対象か無料で診断します」とうたう非公式のサイトです。メールアドレスやパスワードを入力させるサイトは、新たな漏洩のもとになりかねません。確認は、公式の窓口か、手元の受信履歴だけで行ってください。

なぜ情報漏洩が起きた？アララメッセージとの関係

経路Aはメール配信サービス側の不正アクセス、経路Bはロッテ公式サイトの不正アクセスです。侵入の手口や詳しい原因は、2026年11月8日時点でまだ分かっていないことが多くあります。

5球団共通のメール配信システムへの不正アクセス

アララメッセージは、企業が会員や顧客にまとめてメールを送るためのサービスです。5球団は、試合速報メールの配信にこれを使っていました。

PLMの発表によると、経過は次のとおりです。

• 10月28日：アララ社から不正アクセスの一報。この時点では、パ・リーグ6球団の顧客情報の漏洩は確認されていないとの報告
• 11月2日：パ・リーグ球団のメールアドレスが流出したとの報告。ただし球団は特定されていない
• 11月5日：5球団分のメールアドレス13,711件が流出したとの報告

アララ社の第2報では、同社全体で持ち出されたメールアドレスは約77百万件（精査中）とされています。最大約380社が関わる推計で、パ・リーグの13,711件は、その中のごく一部です。比べてみると、約0.018%、およそ5,600分の1にあたります。

大きな数字に驚くかもしれませんが、パ・リーグの件でアララ社の全件が自分のものになるわけではありません。アララ社の別の対象企業については、アララメッセージ情報流出の対象企業一覧で整理しています。

千葉ロッテの公式サイトで起きた別の不正アクセス

経路Bは、アララ社とは関係のない、球団公式サイト側の出来事として発表されています。公式サイトの管理システムの中に、身に覚えのないページが作られていたのが発見のきっかけでした。

PLMは、外部の専門調査機関と連携して、調べと脆弱性への対応を進めていると説明しています。どこから入られたのかなど、詳しい手口は発表されていません。

公式サイトや試合速報メールはいつ復旧する？

2026年11月6日の発表時点では、次のとおりです。

• アララ社経由の5球団：アララ社のサービスの利用は停止。メール配信の再開は、アララ社の安全性が確認できるまで行わない
• ロッテ公式サイト：緊急メンテナンス中。復旧の目途は立っていない

私が11月8日にロッテ公式のお知らせページを開いたところも、メンテナンス表示が続いていて、終了日時は決まり次第お知らせするとのことでした。再開時期の見通しが示されるのを待つしかありません。

なお、PLMは関係当局への報告も行うと発表しています。法的な責任や、今後の対応の詳細は、現時点では何も決まっていないと受け取れます。ここで憶測は書きません。

まとめ｜球団・登録サービス・メール配信履歴を確認しよう

今回のパ・リーグの件では、次の3つを確認すれば、自分が対象かどうかをおおむね判断できます。

1. どの球団の、どのサービスに登録していたか（ファンクラブ・パ・リーグTVだけなら、発表の対象サービスには入っていません）
2. 速報メールを希望していたか、2026年7月1日以降に配信を受けたか
3. ロッテなら、公式スマートフォンサイトの有料会員になったことがあるか（退会済みも対象）

氏名や決済情報の流出は、現時点では確認されていません。それでも、偽メールにはリンクを開かず、パスワードの使い回しがあれば見直す。これだけで、心配はぐっと減ります。続報があれば、記事も見直していきますね。

よくある質問

Q. 球団ファンクラブの会員ですが、私の情報も流出しましたか？

PLMの発表では、各球団ファンクラブ会員情報は本件の対象外とされています。アララ社経由と球団公式サイト経由のどちらも、現時点でファンクラブ会員の情報流出は確認されていないと書かれています。ただし、速報メールの有料会員にも登録していた場合は、そちらの条件で確認してください。

Q. パ・リーグTVの会員は対象ですか？

発表で対象サービスとして挙がっているのは、各球団の速報メールと、ロッテの公式スマートフォンサイトです。パ・リーグTVは含まれていません。ただ、パ・リーグTVについての明確な説明は発表に書かれていないため、不安な場合はPLMの公式お知らせをご確認ください。

Q. 無料会員でも対象になりますか？

発表の条件は「球団公式サイトの有料会員で、対象サービスのメール配信を希望された方」です。無料会員のみの場合は、この条件には当てはまりません。ただ、ロッテの公式スマートフォンサイトは「有料会員登録者」が対象と書かれており、無料と有料の扱いが分からないときは球団の窓口で確認してください。

Q. 千葉ロッテの有料スマホサイトを退会しています。それでも対象ですか？

対象に含まれる可能性があります。公式発表には、公式スマートフォンサイトの有料会員登録者について「退会者も含みます」と書かれています。流出したのは、メールアドレスとご登録のニックネームです。

Q. オリックスのファンは心配しなくていいですか？

オリックスはアララ社のサービスを使っておらず、アララ社経由の流出は該当なしと発表されています。ロッテの公式サイトの件も、ロッテのお客様についての発表です。ただし、ほかの5球団のサービスにも登録している場合は、その球団の条件を確認してください。

Q. 13,711件は13,711人という意味ですか？

いいえ。メールアドレスの件数で、人数ではありません。同じ人が複数のアドレスを使っていることもあります。ロッテの2経路の件数も、重複の可能性があるため単純に足せません。

Q. クレジットカード情報やパスワードは流出しましたか？

公式発表では、流出が確認されたのはメールアドレスとニックネームだけで、氏名やクレジットカードなどの決済情報の流出はないとされています。パスワードの流出も発表されていません。ただし、これは「現時点で確認されている範囲」です。

Q. 対象者に個別の通知は来ますか？

2026年11月6日の発表には、対象者への個別通知についての記載がありません。「通知が来ないから対象外」とは判断できないので、速報メールを受け取っていた心当たりがあれば、公式サイトのお知らせや窓口を確認してください。

Q. 不審なメールが届いたらどうすればいいですか？

本文のURLを開いたり、添付ファイルを開いたりせずに削除してください。パスワードやカード情報を入力するのも避けます。万一カード情報を入力してしまったら、すぐにカード会社へ連絡しましょう。

Q. 速報メールやロッテの公式サイトはいつ復旧しますか？

2026年11月6日の発表時点では、アララ社の安全性が確認できるまで、5球団のメール配信は再開しないとされています。ロッテ公式サイトは緊急メンテナンス中で、復旧の目途は立っていません。最新の状況は、各球団の公式サイトのお知らせで確認してください。

おすすめアイテム

パスワード管理は1Password

メールアドレスだけの流出でも、同じ組み合わせを別のサイトで使っていると少し気になるよね。サービスごとに違う長いパスワードを自動で作ってくれる1Passwordなら、使い回しから被害が広がるのを抑えやすいよ。これだけで防げるわけではないけれど、見直すきっかけにしてみてね。

ビサイユのトートバッグ

応援に行く日は、タオルやペットボトルで荷物が意外と増えがちだよね。軽くて撥水、スキミング防止ポケット付きのトートなら、球場への行き帰りも気を張りすぎずにいられるよ。

軽量ショルダーBCS-140

ニュースが続くと、貴重品は身につけて出かけたくなるよね。BCS-140は軽くて収納が多い斜めがけだから、スマホと財布だけの身軽な外出にも合わせやすいよ。