事案別まとめ / 初報 2026/11/04 / 当サイト更新 2026/11/04
ダスキン(アララ「repica」不正アクセス)
家庭用のお客様向け会員サイト「DDuet」のメール配信の情報漏洩
ダスキン(アララ「repica」不正アクセス) 家庭用のお客様向け会員サイト「DDuet」のメール配信は2026年11月4日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか(公表規模)
メールアドレス657,886件
何が起きたか
会員サイト「DDuet」のメール配信に使う外部サービス「repica」の提供元アララで第三者の不正アクセスが発生し、登録者のメールアドレスが外部に漏えいしたと11月2日に報告を受けた。(外部攻撃/漏洩確認)
原因・攻撃経路
委託先経由
漏えいした情報
「DDuet」会員のメールアドレス(フード事業を除く同社サイトでメールアドレスを登録した顧客を一部含む)
企業の対応・最新の状況
会員サイト「DDuet」のメール配信に使う外部サービス「repica」の提供元アララで第三者の不正アクセスが発生し、登録者のメールアドレスが外部に漏えいしたと11月2日に報告を受けた。
上場
東証プライム・証券コード 4665
メールアドレス657,886件
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 報告受領 2026/11/02
- 対象情報
- 「DDuet」会員のメールアドレス(フード事業を除く同社サイトでメールアドレスを登録した顧客を一部含む)
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
漏えいはメールアドレスのみで、氏名・住所・クレジットカード等は含まれない。
企業・組織が公表した対応
- 会員サイト「DDuet」のメール配信に使う外部サービス「repica」の提供元アララで第三者の不正アクセスが発生し、登録者のメールアドレスが外部に漏えいしたと11月2日に報告を受けた。
公表・続報の時系列
公式発表(初報)
会員サイト「DDuet」のメール配信に使う外部サービス「repica」の提供元アララで第三者の不正アクセスが発生し、登録者のメールアドレスが外部に漏えいしたと11月2日に報告を受けた。漏えいはメールアドレスのみで、氏名・住所・クレジットカード等は含まれない。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめアララ「repica」を使っていた組織の公表(25組織)委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧