株式会社美十（以下「当社」）が運営する「おたべ・京ばあむオンラインショップ」において利用している、GMOメイクショップ株式会社（以下「GMOメイクショップ社」）の顧客管理・メール配信支援サービス「MakeRepeater」が連携する外部メール配信サービス（アララ株式会社（以下「アララ社」）提供「アララ メッセージ」）が、第三者による不正アクセスを受けました。

これにより、同サービスに登録されていた当社のお客さまのメールアドレスが、外部に漏えいした事実が判明いたしました。

お客さまならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

なお、本件における流出状況および安全確認の状況は以下のとおりです。

・漏えいした情報：メールアドレスのみ
※パスワード、クレジットカードの情報はアララメッセージに関与しておらず、流出の対象には含まれておりません
・二次被害の状況：現時点で本件に起因する情報の不正利用等は確認されておりません
・当社システムへの影響：当社オンラインショップのシステム、およびGMOメイクショップ社のシステム基盤自体への不正アクセスは確認されておりません

現時点で判明している概要、および今後の対応についてご報告いたします。

記

1. 漏えいした情報および対象件数
・対象情報：メールアドレスのみ
・対象となる可能性のあるお客さま：
2026年7月1日～10月28日の間に、当社が「MakeRepeater」を通じてメールマガジン等を配信するために送信先として登録していたお客さま（過去のメルマガ会員およびゲスト購入時に配信対象となったお客さまを含みます）
・対象件数：最大 約11万4千件（累計件数）
※上記のうち、実際に外部へ流出した具体的な件数および特定のアドレスにつきましては、現在アララ社およびGMOメイクショップ社にて調査中のため確定しておりません。判明次第、改めて当HPでお知らせいたします。

2. 経緯
・2026年10月28日：アララ社が「アララ メッセージ」への不正アクセスを検知しサービスを停止。
・2026年11月2日：アララ社がGMOメイクショップ社に対し、預託データが流出対象に含まれる旨を連絡。
・2026年11月6日：GMOメイクショップ社が当社に対し、当社顧客のメールアドレスが流出対象に含まれている可能性がある旨を連絡。当社はGMOメイクショップ社に対し流出状況の詳細についての調査を依頼。
・2026年11月11日：GMOメイクショップ社が当社に対し、当社お客さまのメールアドレスが外部へ流出している事実を報告。

【ご参考】委託先各社のお知らせ
・GMOメイクショップ社：https://www.makeshop.co.jp/news/info/2026-11-05_2/
・アララ社：https://www.arara.com/news/info/20261106_arara

3. 発生原因
アララ社の公表によれば、同社システムの一部の環境におけるWebサーバーの脆弱性等を第三者に悪用されたことによるものとされています。本件は、外部メール配信サービスへの不正アクセスに起因するものであり、当社オンラインショップのサーバーや顧客データベースからの直接流出ではございません。

4. お客さまへのお願い（迷惑メール・フィッシング詐欺へのご注意）
流出したメールアドレス宛に、当社や委託先、配送業者、金融機関・クレジットカード会社等を装った不審な迷惑メール（フィッシングメール）が届く懸念がございます。
・心当たりのない不審なメールに記載されているリンク（URL）は絶対にクリックしないでください。
・添付ファイルを開いたり、パスワードやクレジットカード番号などの重要情報を返信・入力したりしないよう、十分にご注意ください。
※当社よりメールでお客さまのパスワードやカード暗証番号等の入力を求めることは一切ございません。

5. 当社の対応状況および再発防止策
・サービスの停止：GMOメイクショップ社による「アララ メッセージ」との連携は10月28日以降停止されており、現在「MakeRepeater」を通じた当社からのメルマガ配信も停止しております。
・官庁への報告：所轄官庁である個人情報保護委員会への報告を行いました。
・調査の要請：GMOメイクショップ社に対し、漏えいした対象アドレスの早期特定と確報の提示、抜本的な再発防止策の策定を強く要請しております。

当社は本件を真摯に受け止め、お客さま情報の保護を最優先に、引き続き事実関係の確認と必要な対応を進めてまいります。また、委託先に預ける情報を必要最小限とすることを含め、委託先管理の一層の強化および再発防止に、GMOメイクショップ社と連携して取り組んでまいります。今後、新たにお知らせすべき事項が判明した場合には、速やかに当社ウェブサイト等でお知らせいたします。

6. 本件に関するお問い合わせ窓口
本件に関するお問い合わせは、以下の窓口までご連絡くださいますようお願い申し上げます。

【株式会社美十 お客さま窓口】
・電話番号：0120-8284-39（フリーダイヤル）
・受付時間：9:00～17:00（月～金 ※土日・年始を除く）
Webでのお問合せはこちら（お問合せフォーム）

以上