事案別まとめ ／ 初報 2026/11/06 ／ 当サイト更新 2026/11/09
パル（GMOペイメントサービス委託先 弁護士法人Martial Arts が利用するアララ メッセージへの不正アクセス）
通販サイト「PAL CLOSET」の「GMO後払い」「ゆるパル払い」利用者の情報漏洩
パル（GMOペイメントサービス委託先 弁護士法人Martial Arts が利用するアララ メッセージへの不正アクセス） 通販サイト「PAL CLOSET」の「GMO後払い」「ゆるパル払い」利用者は2026年11月6日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
516件（GMO後払い：メールアドレスのみ364件・氏名等を含む24件、ゆるパル払い：メールアドレスのみ125件・氏名等を含む3件）
何が起きたか
支払い方法の「GMO後払い」「ゆるパル払い」（GMOペイメントサービスの後払い決済）に関し、GMOペイメントサービスの委託先 弁護士法人Martial Arts がメール配信に使う「アララ メッセージ」のサーバーが第三者の不正アクセスを受け、一部の客の情報が外部に漏えいした。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
2026年7月20日〜10月30日にメール配信の対象となった客のメールアドレス、一部は氏名・請求金額・請求内容（購入・利用店舗、購入・利用商品等）・問い合わせ番号・通知内容
企業の対応・最新の状況
PAL CLOSET と GMOペイメントサービスのシステム・サービスへの影響はないと報告を受けている。
上場
未上場
516件（GMO後払い：メールアドレスのみ364件・氏名等を含む24件、ゆるパル払い：メールアドレスのみ125件・氏名等を含む3件）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 資料に明記なし
- 対象情報
- 2026年7月20日〜10月30日にメール配信の対象となった客のメールアドレス、一部は氏名・請求金額・請求内容（購入・利用店舗、購入・利用商品等）・問い合わせ番号・通知内容
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
支払い方法の「GMO後払い」「ゆるパル払い」（GMOペイメントサービスの後払い決済）に関し、GMOペイメントサービスの委託先 弁護士法人Martial Arts がメール配信に使う「アララ メッセージ」のサーバーが第三者の不正アクセスを受け、一部の客の情報が外部に漏えいした。
企業・組織が公表した対応
- PAL CLOSET と GMOペイメントサービスのシステム・サービスへの影響はないと報告を受けている。
- 対象者には GMOペイメントサービスが個別に連絡する。
公表・続報の時系列
公式発表（初報）
支払い方法の「GMO後払い」「ゆるパル払い」（GMOペイメントサービスの後払い決済）に関し、GMOペイメントサービスの委託先 弁護士法人Martial Arts がメール配信に使う「アララ メッセージ」のサーバーが第三者の不正アクセスを受け、一部の客の情報が外部に漏えいした。PAL CLOSET と GMOペイメントサービスのシステム・サービスへの影響はないと報告を受けている。対象者には GMOペイメントサービスが個別に連絡する。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧