事案別まとめ ／ 初報 2026/11/06 ／ 当サイト更新 2026/11/08
フジオフードシステム（GMOコマース経由 アララのメール配信システムへの不正アクセス）
「串家物語」「デリスデュパレ」の会員向けメール配信の情報漏洩
フジオフードシステム（GMOコマース経由 アララのメール配信システムへの不正アクセス） 「串家物語」「デリスデュパレ」の会員向けメール配信は2026年11月6日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
メールアドレス計316,668件（串家物語316,651件・デリスデュパレ17件）
何が起きたか
会員向けメール配信業務を委託する GMOコマースが利用するアララのメール配信システムが第三者の不正アクセスを受け、「串家物語」「デリスデュパレ」の会員のメールアドレスが外部に流出した。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレス（氏名・住所・電話番号・会員サイトのパスワード・クレジットカード情報は流出していない）
企業の対応・最新の状況
10月31日からお知らせ・クーポンのメール配信とモバイル会員サイトの新規登録・退会手続きを停止し、委託先を通じて配信サービスとの接続を止め認証情報を無効化した。
公表された被害・影響規模
メールアドレス計316,668件（串家物語316,651件・デリスデュパレ17件）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生：2026/10/28〜10/31（アララの公表）
確認：2026/11/05（11/04 に GMOコマースから第一報） - 対象情報
- メールアドレス（氏名・住所・電話番号・会員サイトのパスワード・クレジットカード情報は流出していない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
会員向けメール配信業務を委託する GMOコマースが利用するアララのメール配信システムが第三者の不正アクセスを受け、「串家物語」「デリスデュパレ」の会員のメールアドレスが外部に流出した。
企業・組織が公表した対応
- 10月31日からお知らせ・クーポンのメール配信とモバイル会員サイトの新規登録・退会手続きを停止し、委託先を通じて配信サービスとの接続を止め認証情報を無効化した。
公表・続報の時系列
公式発表（初報）
会員向けメール配信業務を委託する GMOコマースが利用するアララのメール配信システムが第三者の不正アクセスを受け、「串家物語」「デリスデュパレ」の会員のメールアドレスが外部に流出した。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧