事案別まとめ / 初報 2026/11/03 / 当サイト更新 2026/11/04
ベルク(アララ メッセージ不正アクセス)
「ベルクラブ」会員向けメールマガジン・「お届けパック」利用者向け配信の情報漏洩
ベルク(アララ メッセージ不正アクセス) 「ベルクラブ」会員向けメールマガジン・「お届けパック」利用者向け配信は2026年11月3日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか(公表規模)
メールアドレス786,739件、氏名2,352件
何が起きたか
利用するメール配信サービス(アララ)への不正アクセスで、客のメールアドレスと「お届けパック」利用者の一部の氏名が外部に流出した。(外部攻撃/漏洩確認)
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレス、氏名(一部)。住所・電話番号・生年月日・決済情報・パスワードは登録・保有なし
企業の対応・最新の状況
10月29日の掲載では「対象サーバー環境は不使用で漏えいなし」としていたが、調査の結果流出を確認した。
上場
東証プライム・証券コード 9974
メールアドレス786,739件、氏名2,352件
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 2026/10/28(アララが不正アクセスを検知)
- 対象情報
- メールアドレス、氏名(一部)。住所・電話番号・生年月日・決済情報・パスワードは登録・保有なし
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
利用するメール配信サービス(アララ)への不正アクセスで、客のメールアドレスと「お届けパック」利用者の一部の氏名が外部に流出した。
企業・組織が公表した対応
- 10月29日の掲載では「対象サーバー環境は不使用で漏えいなし」としていたが、調査の結果流出を確認した。
- メール配信の再開時期は未定。
検知から再発防止までの工程
公表・続報の時系列
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ メッセージを使っていた組織の公表(60組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:小売・ECの情報漏洩一覧