メール配信に利用しているGMOコマース株式会社の「GMOマーケティングコネクト」の配信基盤を提供するアララ株式会社のシステムが不正アクセスを受け、メール配信のために登録されていた情報が外部に流出したと公表しました。お客様のメールアドレス1,578,779件が対象で、氏名・住所・電話番号・ログイン用パスワード・クレジットカード情報は含まれないとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 株式会社ホテラバ
- 漏えいした情報
- 件数
- 1,578,779件メールアドレスの件数（2026年11月5日時点）。お客様の人数とは必ずしも一致しない
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- カラコン通販ホテラバの、外部メール配信サービス（アララ社の基盤）に登録されたお客様のメールアドレス（2026年11月5日時点）
- 状態
- 確定
- 原因
- 委託先（委託先：アララ株式会社）
- 業種
- 小売・通販
- ドメイン
- hotelovers.co.jp
推奨される対応
株式会社ホテラバからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ホテラバからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/5
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年11月5日
2026年11月5日、GMOコマース株式会社からの報告により、ホテラバのお客様のメールアドレスが流出対象に含まれていることを確認しました。
公表2026年11月6日
メール配信基盤を提供するアララ株式会社のシステムが第三者による不正アクセスを受け、メール配信のために登録されていた情報が外部に流出したと公表しました。流出した情報はメールアドレスのみで、対象は1,578,779件（11月5日時点）です。メールアドレスの件数であり、お客様の人数と必ずしも一致しないとしています。
当社はメールアドレス以外の個人情報を当該サービスに提供しておらず、氏名・住所・電話番号・ログイン用パスワード・クレジットカード情報は対象に含まれないとしています。当社の通販サイトへの不正アクセスではないとも書いています。
お客様には、当社やほかの企業を装った不審なメールが届く可能性があるとして、URLへのアクセスや添付ファイルの開封、パスワード等の入力をしないよう求めています。関係するメール配信機能は停止済みで、対象のお客様には個別にメールで案内するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。