事案別まとめ ／ 初報 2026/11/06 ／ 当サイト更新 2026/11/08
サンリオ（GMOペイメントサービス委託先 弁護士法人Martial Arts が利用するアララ メッセージへの不正アクセス）
「サンリオオンラインショップ」の「GMO後払い決済」利用者の情報漏洩
サンリオ（GMOペイメントサービス委託先 弁護士法人Martial Arts が利用するアララ メッセージへの不正アクセス） 「サンリオオンラインショップ」の「GMO後払い決済」利用者は2026年11月6日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
196件（メールアドレスのみ191件、メールアドレス・氏名・請求内容等5件）
何が起きたか
支払い方法の一つ「GMO後払い決済」の提供元 GMOペイメントサービスの委託先 弁護士法人Martial Arts がメール配信に使う「アララ メッセージ」が第三者による不正アクセスを受け、同店を利用した一部の客の個人情報が外部に漏えいした。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
2026年7月20日〜10月30日に GMO後払い決済に関して Martial Arts からメール配信の対象となった客のメールアドレス（191件）、メールアドレス・氏名・請求金額・請求内容（購入・利用店舗、購入・利用商品等）・問い合わせ番号・通知内容（5件）
196件（メールアドレスのみ191件、メールアドレス・氏名・請求内容等5件）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 資料に明記なし
- 対象情報
- 2026年7月20日〜10月30日に GMO後払い決済に関して Martial Arts からメール配信の対象となった客のメールアドレス（191件）、メールアドレス・氏名・請求金額・請求内容（購入・利用店舗、購入・利用商品等）・問い合わせ番号・通知内容（5件）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
支払い方法の一つ「GMO後払い決済」の提供元 GMOペイメントサービスの委託先 弁護士法人Martial Arts がメール配信に使う「アララ メッセージ」が第三者による不正アクセスを受け、同店を利用した一部の客の個人情報が外部に漏えいした。同店のシステムへの不正アクセスではない。対象者には GMOペイメントサービスが個別にメールで案内している。
公表・続報の時系列
公式発表（初報）
支払い方法の一つ「GMO後払い決済」の提供元 GMOペイメントサービスの委託先 弁護士法人Martial Arts がメール配信に使う「アララ メッセージ」が第三者による不正アクセスを受け、同店を利用した一部の客の個人情報が外部に漏えいした。同店のシステムへの不正アクセスではない。対象者には GMOペイメントサービスが個別にメールで案内している。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧