メール配信を委託しているアララ株式会社が不正アクセスを受け、ワークマンオンラインストアのメールマガジンを利用するお客様のメールアドレスが流出したと、ワークマンが公表しました。対象は最大約145万件で、発表ではメールアドレス以外の情報の流出はないとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏えいした情報
- 件数
- 1,450,000件「ワークマンオンラインストアメールマガジン」をご利用のお客様で、最大約145万件と発表されています。
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 委託先(委託先:アララ株式会社)
- ドメイン
- workman.co.jp
経緯
- 検知10/28
- 初動対応—
- 公表11/4
- 調査結果—
- 再発防止策—
検知2026年10月28日
ワークマンは10月28日、アララ株式会社のシステムが外部の第三者から不正アクセスを受け、同社が預かる個人情報の一部が流出したという連絡を受けました。アララ社はただちにサーバーへのアクセスを遮断し、実態の解明を進めるとのことでした。
ワークマンはこの連絡を受けた日から、メールマガジンなどの配信を停止しています。10月29日には、流出した情報にワークマンの会員のメールアドレスは含まれていないという連絡がありました。
公表2026年11月4日
ワークマンは11月4日、メール配信会社のアララ株式会社が不正アクセスを受け、お客様のメールアドレスが流出したと公表しました。11月2日にアララ社から電話で、ワークマンのお客様のメールアドレスが流出したという緊急の報告を受けたとのことです。書面での正式な確認はアララ社に依頼中としています。
対象は「ワークマンオンラインストアメールマガジン」をご利用のお客様で、最大約145万件です。項目はメールアドレスで、メールアドレス以外の情報の流出はないとしています。オンラインサイトの各種通知メール(アプリ内通知を含む)はこのサービスを使っておらず、影響はないと説明しています。
ワークマンは個人情報保護委員会への報告手続きを進めています。お客様には、流出したメールアドレスが悪用され、フィッシングメールやスパムメールが届くおそれがあるとして、不審なリンクや添付ファイルを開かないよう呼びかけています。外部のセキュリティ専門家の助言のもと、アララ社のセキュリティ対策や監視体制を評価・検証し、委託先管理を徹底するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。