事案別まとめ ／ 初報 2026/11/05 ／ 当サイト更新 2026/11/10
▲▲ GMOメイクショップ（アララ メッセージ不正アクセス）
「makeshop byGMO」の「メール配信プラス」・「MakeRepeater byGMO」のメール配信の情報漏洩
GMOメイクショップ（アララ メッセージ不正アクセス） 「makeshop byGMO」の「メール配信プラス」・「MakeRepeater byGMO」のメール配信は2026年11月5日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（11月9日）：makeshop CRMの約4万件とショップ自身のメールアドレスも流出対象と判明。
要点
何件漏えいしたか（公表規模）
約1,260万件（メール配信プラス・MakeRepeater byGMO、ショップ自身のメールアドレスを含む）、約4万件（makeshop CRM byGMO）
何が起きたか
「メール配信プラス」「MakeRepeater byGMO」が利用する外部のメール配信サービス（アララ「アララメッセージ」）が不正アクセスを受け、メール配信のために預けていたショップの会員・注文者のメールアドレスが外部に流出した。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
メールアドレス（ショップの会員・注文者のメールアドレス、ショップ自身の運営者情報などのメールアドレス。パスワード・クレジットカード情報は対象外）
企業の対応・最新の状況
11月9日の続報：makeshop CRMの約4万件とショップ自身のメールアドレスも流出対象と判明
約1,260万件（メール配信プラス・MakeRepeater byGMO、ショップ自身のメールアドレスを含む）、約4万件（makeshop CRM byGMO）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 2026/10/28 メール配信プラスの配信障害、アララメッセージとの連携停止
2026/11/02 アララから報告を受領 - 対象情報
- メールアドレス（ショップの会員・注文者のメールアドレス、ショップ自身の運営者情報などのメールアドレス。パスワード・クレジットカード情報は対象外）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
「メール配信プラス」「MakeRepeater byGMO」が利用する外部のメール配信サービス（アララ「アララメッセージ」）が不正アクセスを受け、メール配信のために預けていたショップの会員・注文者のメールアドレスが外部に流出した。どのショップの会員のものかは特定できていない。同社サービスへの不正アクセスは確認されていない。
企業・組織が公表した対応
- 標準機能の自動返信メール・グループメール配信は対象外で、対象機能の配信は停止中。
続報
流出の対象期間を7月1日〜10月28日の配信分と追記
11月6日の更新で、流出の対象期間を2026年7月1日〜10月28日の配信分と追記した。
makeshop CRMの約4万件とショップ自身のメールアドレスも流出対象と判明
11月9日の更新で、「makeshop CRM byGMO」もメール配信にアララ メッセージを使っており、2026年6月30日〜10月28日に送信先に指定したメールアドレス約4万件が流出していたと公表した。同社からショップへのメールマガジン配信に MakeRepeater byGMO を使っていたため、管理画面に登録されたショップ自身のメールアドレス（アカウント情報・契約者情報・運営者情報）も流出の対象になった。流出が確認されたのはいずれもメールアドレスのみ。
公表・続報の時系列
公式発表（初報）
「メール配信プラス」「MakeRepeater byGMO」が利用する外部のメール配信サービス（アララ「アララメッセージ」）が不正アクセスを受け、メール配信のために預けていたショップの会員・注文者のメールアドレスが外部に流出した。どのショップの会員のものかは特定できていない。同社サービスへの不正アクセスは確認されていない。標準機能の自動返信メール・グループメール配信は対象外で、対象機能の配信は停止中。
公式資料を読む続報
流出の対象期間を7月1日〜10月28日の配信分と追記
11月6日の更新で、流出の対象期間を2026年7月1日〜10月28日の配信分と追記した。
続報
makeshop CRMの約4万件とショップ自身のメールアドレスも流出対象と判明
11月9日の更新で、「makeshop CRM byGMO」もメール配信にアララ メッセージを使っており、2026年6月30日〜10月28日に送信先に指定したメールアドレス約4万件が流出していたと公表した。同社からショップへのメールマガジン配信に MakeRepeater byGMO を使っていたため、管理画面に登録されたショップ自身のメールアドレス（アカウント情報・契約者情報・運営者情報）も流出の対象になった。流出が確認されたのはいずれもメールアドレスのみ。
公式資料を読む
公式資料
公式資料 2026-11-05
公式資料 2026-11-09
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ メッセージを使っていた組織の公表（89組織）委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧