会員向けメール配信業務を委託しているGMOコマース株式会社が利用するアララ株式会社のメール配信システムで第三者による不正アクセスが発生し、「串家物語」「デリスデュパレ」の会員のメールアドレスが外部に流出したと公表しました。対象は計316,668件で、氏名・住所・電話番号・会員サイトのパスワード・クレジットカード情報は流出していないとしています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 漏えいした情報
- 件数
- 316,668件メールアドレスの件数。串家物語316,651件、デリスデュパレ17件（GMOコマースの2026年11月5日付報告に基づく）
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 串家物語・デリスデュパレの会員
- 状態
- 確定
- 原因
- 委託先（委託先：アララ株式会社）
- ドメイン
- fujiogroup.com
推奨される対応
株式会社フジオフードシステムからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社フジオフードシステムからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 初動対応10/31
- 検知11/4
- 公表11/6
- 調査結果—
- 再発防止策—
初動対応2026年10月31日
2026年10月31日から、お知らせ・キャンペーン情報のメール配信、クーポンのメール配信、モバイル会員サイトの新規会員登録・退会手続きを停止したとしています。
検知2026年11月4日
11月4日にGMOコマース株式会社から本件の第一報を受け、翌5日に会員向けメールアドレスが流出対象に含まれていることを確認したとしています。
公表2026年11月6日
アララ社の公表によると、2026年10月28日から31日にかけて、同社のメール配信サービスへの不正アクセスにより情報が持ち出されたとしています。流出したのはメールアドレスで、串家物語316,651件、デリスデュパレ17件、計316,668件です。
氏名・住所・電話番号・会員サイトのパスワード・クレジットカード情報は流出していないとしています。会員には、当社や実在する企業を装ったフィッシングメール等が届くおそれがあるとして注意を求めています。
委託先を通じてメール配信サービスとの接続を停止し、接続に使っていた認証情報を無効化しました。個人情報保護委員会へ速やかに報告し、対象のお客様にはメールで知らせる予定としています。メール配信の再開は安全性を確認したうえで判断するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。