事案別まとめ / 初報 2026/11/06 / 当サイト更新 本日(2026/11/13)
マキヒロシゲアトリエ(gomme公式オンラインショップ、makeshop 経由 アララ メッセージ不正アクセス)
メールマガジンの配信先の情報漏洩
マキヒロシゲアトリエ(gomme公式オンラインショップ、makeshop 経由 アララ メッセージ不正アクセス) メールマガジンの配信先は2026年11月6日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報(11月13日):メールアドレス2,585件の流出を確認し、該当サービスでの配信を停止。
要点
何件漏えいしたか(公表規模)
メールアドレス2,585件(11月13日の続報)
何が起きたか
運営する「gomme公式オンラインショップ」が使うECプラットフォーム「makeshop」でメールマガジン配信に使われているアララの「アララメッセージ」が第三者の不正アクセスを受け、登録客のメールアドレスの一部が漏えいした可能性があると報告を受けた。(外部攻撃/漏洩確認)
原因・攻撃経路
委託先経由
漏えいした情報
メールマガジン配信のために同サービスに登録されていたメールアドレス(パスワード、クレジットカード情報は預けておらず対象外)
企業の対応・最新の状況
11月13日の続報:メールアドレス2,585件の流出を確認し、該当サービスでの配信を停止
上場
未上場
メールアドレス2,585件(11月13日の続報)
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 資料に明記なし
- 対象情報
- メールマガジン配信のために同サービスに登録されていたメールアドレス(パスワード、クレジットカード情報は預けておらず対象外)
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
どの客が対象かは特定できていない。
企業・組織が公表した対応
- 運営する「gomme公式オンラインショップ」が使うECプラットフォーム「makeshop」でメールマガジン配信に使われているアララの「アララメッセージ」が第三者の不正アクセスを受け、登録客のメールアドレスの一部が漏えいした可能性があると報告を受けた。
続報
メールアドレス2,585件の流出を確認し、該当サービスでの配信を停止
11月13日の続報で、2026年7月1日〜10月28日に配信先に指定した会員・注文者のメールアドレスのうち2,585件の流出を確認したと公表した。流出はメールアドレスのみで、ショップと makeshop のシステムへの不正アクセスは確認されていない。該当サービスでの配信を停止し、提供元と連名で個人情報保護委員会への報告を進めている。
公表・続報の時系列
公式発表(初報)
運営する「gomme公式オンラインショップ」が使うECプラットフォーム「makeshop」でメールマガジン配信に使われているアララの「アララメッセージ」が第三者の不正アクセスを受け、登録客のメールアドレスの一部が漏えいした可能性があると報告を受けた。どの客が対象かは特定できていない。
公式資料を読む続報
メールアドレス2,585件の流出を確認し、該当サービスでの配信を停止
11月13日の続報で、2026年7月1日〜10月28日に配信先に指定した会員・注文者のメールアドレスのうち2,585件の流出を確認したと公表した。流出はメールアドレスのみで、ショップと makeshop のシステムへの不正アクセスは確認されていない。該当サービスでの配信を停止し、提供元と連名で個人情報保護委員会への報告を進めている。
公式資料を読む
公式資料
公式資料 2026-11-06
公式資料 2026-11-13
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:小売・ECの情報漏洩一覧