「GMOマーケティングコネクト」「GMOリピーター」のメール配信機能で利用するアララ株式会社のメール配信サービスが第三者の不正アクセスを受け、配信のために預けていた情報の一部が外部に流出したと、GMOコマースがアララから報告を受けました。流出したのは配信先のメールアドレスで、パスワードとクレジットカード情報は預けておらず対象外としています。
この事故は、アララ株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
推奨される対応
GMOコマース株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
GMOコマース株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
GMOコマース株式会社の発表を開くリンク先：gmo-c.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/2
- 初動対応—
- 公表11/5
- 調査結果—
- 再発防止策—
検知2026年11月2日
2026年11月2日、GMOコマースはアララ株式会社から、同社の環境で第三者による不正アクセスがあり、GMOコマースの利用環境でも情報流出が発生していたとの報告を受け、自社システムへの影響の有無の調査を始めました。
公表2026年11月5日
GMOコマースは、メール配信機能で利用する外部のメール配信サービス（アララ株式会社）が第三者の不正アクセスを受け、預けていた情報の一部が外部に流出したと公表しました。流出した情報は、契約者が登録した配信先のメールアドレスです。パスワードとクレジットカード情報はアララに預けておらず、対象に含まれないとしています。
アララの環境では2026年10月28日から31日に情報の持ち出しが発生したとされ、10月31日にアララが全サービスを停止したため、両サービスのメール配信機能も停止しています。GMOコマースのシステムへの不正アクセスは現時点で確認されていません。影響のあった契約者には個別に連絡しているとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。