- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.11.12
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- メール配信の委託先が不正アクセスを受け、登録者のメールアドレスが漏えいした。
- 漏えいしたアドレスで不審メールが届くおそれがあり、侵入口はまだ公表されていない。
- 心当たりのないメールはURLを開かず削除し、パスワード等は入力しない。
ほたるみねらるオンラインショップが利用するメール配信サービスが、さらに利用している外部サービスで不正アクセスがあり、登録者のメールアドレスが漏えいした。GMOメイクショップ株式会社から報告を受けた。メールアドレス以外の情報は漏えいの対象に含まれないと報告された。ショップのサイトへの不正アクセスは確認されていない。
確認された経路・公表元の推定
- アララ株式会社のメール配信サービス「アララメッセージ」で不正アクセスが発生した（時期は未記載）。
- アララメッセージに指定されていたメールアドレスが流出データに含まれた。
- GMOメイクショップ株式会社が、利用するメール配信サービス経由の流出を2026年11月12日に報告した。
- ほたるみねらるは同日、当該サービスを利用したメール配信を停止し、個人情報保護委員会へ報告した。
根拠の要点
ショップは、GMOメイクショップ株式会社から、同社のメール配信サービスが利用するアララ株式会社のメール配信サービスで不正アクセスが発生し、指定されていたメールアドレスが流出データに含まれる旨の報告を受けたと記載している。侵入口と発生時期は記載がない。
資料の基準時点：2026年11月12日時点
当時、対策できたのか
判定保留
侵入口、攻撃時点の防御状況、修正の有無が資料に記載されていないため、対策の欠落や発覚時の未発見は判断できない。
公表された対策
- 当該サービスを利用したメール配信を停止した
- 個人情報保護委員会へ報告した
- 関係事業者と連携し影響範囲の確認を進めている
- 心当たりのないメールは、URLへのアクセス、添付ファイルの開封、返信、情報入力を行わずに削除するよう呼びかけている
- 万が一不審なページでカード情報等を入力した場合は、速やかにカード発行会社へ連絡するよう呼びかけている
まだ分からないこと
- 不正アクセスの発生時期と侵入経路
- 流出したメールアドレスの件数と影響範囲
- 影響範囲の確認結果（関係事業者と連携して確認中）