- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.11.15
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- OSOMALOのメール配信に使う外部システムに不正アクセスがあり、メールアドレスが流出
- 侵入の経路は未公表で、対象は2026年7月1日から10月28日の送信先
- パスワードとカード情報は含まれない。心当たりのないメールはURLを開かず削除するよう呼びかけ
ネットショップのOSOMALOは、ショップ構築サービスmakeshopがメールマガジン配信に使う委託先アララ株式会社のメール配信サービス「アララメッセージ」が不正アクセスを受け、2026年7月1日から10月28日までにメールマガジンの送信先に指定されたお客様のメールアドレスが流出したと公表した。パスワードとクレジットカード情報は連携しておらず、対象外である。ショップサイトへの不正アクセスは確認されていない。
確認された経路・公表元の推定
- アララ株式会社のメール配信サービス「アララメッセージ」が第三者から不正アクセスを受けた（時期は記載なし）
- 配信のため指定されていたお客様のメールアドレスが外部に流出した
- 2026年11月5日、makeshopがアララ株式会社の不正アクセスと流出をOSOMALOに報告した
- 2026年11月13日、makeshopが当店の対象となるメールアドレスを報告した
- 2026年11月15日、対象のお客様へメールで案内し、本件を公表した
根拠の要点
OSOMALOは、makeshopから2026年11月5日に委託先サービスの不正アクセスと流出の報告を受けたと説明している。侵入の経路や時期は資料に記載がない。
資料の基準時点：2026年11月15日（取得日）時点の公表内容
当時、対策できたのか
判定保留
侵入口や攻撃時点の防御条件が資料に無く、対策の欠落や発覚時の未発見を判断できないため。
公表された対策
- 該当サービスを使ったメールマガジンの配信を停止している
- 2026年11月15日、対象となるお客様へメールで案内した
- 新たに知らせるべき事実が判明した場合はこのページで知らせるとしている
- パスワードやクレジットカード情報の入力・連絡を求めないことを案内している
- 心当たりのないメールやSMSは本文中のURLを開かずに削除するよう案内している
- 不審なページでカード情報を入力した場合はカード発行会社へ速やかに連絡するよう案内している
まだ分からないこと
- 不正アクセスの時期と侵入の経路
- 攻撃に使われた弱点や原因
- 流出したメールアドレスの件数（影響規模）
- 2026年10月28日から30日の不審メールと今回の流出との関係
- 運営会社の本社所在地