- 重要度
- 重要度：5段階中4 53,675件
- 公表日
- 2026.11.12
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先のメール配信サービスが不正アクセスを受け、顧客のメールアドレスが流出した
- 流出したメールアドレスを使い、関係会社を装った不審メールが届く可能性がある
- 心当たりのないメールやSMSはURLを開かずに削除するよう呼びかけられている
LOVERANは、メール配信の処理に委託先アララ株式会社のメール配信サービスを利用していた。その委託先への不正アクセスにより、配信先に指定されていた顧客のメールアドレス53,675件が流出した。パスワードとクレジットカード情報は対象外とされる。GMOメイクショップ株式会社によると、MakeRepeaterとmakeshop本体への不正アクセスは確認されていない。
確認された経路・公表元の推定
- 第三者が委託先のアララ株式会社が提供するメール配信サービス「アララメッセージ」に不正アクセスした
- アララメッセージに連携されていた顧客のメールアドレスが流出した
- 2026年11月12日、アララ株式会社からショップへ流出の報告があった
- GMOメイクショップ株式会社によると、MakeRepeaterとmakeshop本体への不正アクセスは確認されていない
根拠の要点
資料は、アララ株式会社からの報告に基づき、委託先のメール配信サービスへの不正アクセスによる流出と説明している。侵入経路と攻撃手口は書かれていない。
資料の基準時点：2026年11月12日時点（現時点で判明している内容）
当時、対策できたのか
判定保留
委託先への不正アクセスの経路や攻撃時点の防御条件が資料に書かれておらず、対策の欠落や発覚時の未発見も示されていないため。
公表された対策
- 関係各社と連携して事実関係の確認を進める
- 新たに知らせるべき事実が判明した場合は、サイト上で速やかに知らせる
- 心当たりのないメールやSMSは、本文中のURLを開かずに削除するよう案内
- 不審なページでカード情報を入力した場合は、速やかにカード発行会社へ連絡するよう案内
- パスワードやカード情報の入力を、メール・SMS・電話で求めないと明記
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 委託先への不正アクセスの侵入経路と攻撃手口
- 流出したメールアドレスが実際に悪用されたかどうか
- アララ株式会社の再発防止策や対策内容
- LOVERANを運営する会社名と本社所在地（資料に記載なし）