ニュース

ショップオーナーの皆様

いつもお世話になっております。
makeshopカスタマーサポートでございます。

このたび、「makeshop byGMO」の「メール配信プラス」「MakeRepeater byGMO」で利用している外部のメール配信サービス（アララ株式会社が提供する「アララメッセージ」）が第三者による不正アクセスを受け、メール配信のためにお預けしていたショップ様の会員情報の一部が外部に流出したことが判明いたしました。
このような事態となりましたことを深くお詫び申し上げます。

なお、本件は外部のメール配信サービスの不正アクセスに起因するもので、弊社サービス（「makeshop byGMO」「MakeRepeater byGMO」など）への不正アクセスは確認されておりません。
外部のメール配信サービスを利用していない、「makeshop byGMO」の標準機能によるメール配信機能（自動返信メール、グループメール配信）は本件の対象ではございません。

※本件のお問い合わせは、下部のメールにて承っております。
　お問い合わせの前に、本お知らせ下部の「■8. よくあるご質問」もあわせてご確認ください。

■1. 流出した情報
　アララ株式会社からの報告に基づき、流出した情報の範囲は以下のとおりです。
　
　・対象：「メール配信プラス」「MakeRepeater byGMO」でメールを配信するために、アララメッセージにお預けしていた会員様、注文者様のメールアドレス（アララ株式会社にて精査中のため、今後変わる可能性があります）
　・件数：約1,260万件
　
　※パスワード、クレジットカード情報はアララメッセージにお預けしておらず、流出の対象には含まれておりません。

■2. 対象となるショップ様
　・「メール配信プラス」をご利用のショップ様
　・「MakeRepeater byGMO」をご利用のショップ様
　現時点では、流出した情報がどのショップ様の会員様のものかの特定には至っておりません。　続報をお待ちいただきますようお願いいたします。
　
　※本件の対象外となるメール　本件の対象は、「メール配信プラス」および「MakeRepeater byGMO」によるメール配信のみです。以下の標準機能によるメールは、本件の外部のメール配信サービスを利用しておらず、情報流出の対象ではございません。また、現在も通常どおりご利用いただけます。
　
　・自動返信メール（ご注文確認メール等）
　・グループメール配信

■3. 経緯および弊社の対応
　アララ株式会社の公表内容は、下記をご確認ください。
　お知らせ ｜ アララ株式会社
　
　本件に関する弊社の対応は以下のとおりです。
　
　・2026年10月28日　メール配信プラスのメール配信に障害が発生し、メンテナンス情報にてお知らせ（「MakeRepeater byGMO」は10月22日より別途メンテナンス継続）
　・【同日】　アララメッセージとの連携停止
　・2026年11月2日　アララ株式会社より、同社サービスへの不正アクセスにより持ち出されたデータに、弊社がお預けしていた情報が含まれる旨の報告を受領
　・【同日】　アララ株式会社に対し、流出した情報の詳細を要請。あわせて、「makeshop byGMO」および「MakeRepeater byGMO」のシステムへの不正アクセスの有無について調査を開始
　・2026年11月5日　本お知らせを掲載

■4. 「メール配信プラス」「MakeRepeater byGMO」のメール配信について
　「メール配信プラス」および「MakeRepeater byGMO」によるメール配信（メールマガジン・ステップメール等）は、現在も停止しております。
　自動返信メールやグループメール配信など、「makeshop byGMO」の標準機能によるメールは本件の影響を受けておらず、通常どおり送信されております。
　アララ株式会社はサービスの提供をすべて停止しており、再開の時期は未定です。決まり次第お知らせにてご案内いたします。

■5. ご利用料金について
　「メール配信プラス」および「MakeRepeater byGMO」のサービス停止期間中の無料延長を行おこないます。
　「MakeRepeater byGMO」につきましては以下の再開までに期間が見込まれる場合、無料延長の期間延長を検討いたします。
　お知らせ：https://www.magazine.makeshop.jp/news20261102/

■6. 今後の対応
　弊社はアララ株式会社に対し、調査結果の速やかな報告と、再発防止策の確実な実施を求めてまいります。
　あわせて弊社では、本件を受け、外部のメール配信サービスの選定基準を見直すとともに、お預けする情報を配信に必要な最小限とすることなど、管理・監督を一層徹底してまいります。
　なお、アララ株式会社では、外部の専門機関と連携した侵入経路の調査、認証情報の全面的な変更、システムの再構築、監視体制の強化等に取り組んでいます。
　新たな事実が判明した場合は、お知らせを更新してご報告いたします。

■7. 本件に関するお問い合わせについて
　本件に関するお問い合わせは、確実かつ正確に回答するため、メール窓口にて承っております。
以下の内容にてお問い合わせ願います。受付順に回答いたします。
　————————
　メールアドレス：【security-help@makeshop.co.jp】
　件名：【メール配信プラス・MakeRepeater】お問い合わせ（ショップID：○○○○）
　ご記載内容：ショップID（お持ちでない場合ショップドメイン および 会社名） / ご担当者様のお名前 / ご連絡先メールアドレス / ご利用のサービス（メール配信プラス／MakeRepeater） / お問い合わせ内容の詳細
　————————
　※現時点では対象となるショップ様の特定には至っておりません。「自社が対象か」のご確認は続報をお待ちいただけますと幸いです。
　なお、お電話は大変混み合い、つながりにくくなっております。また、お電話では情報をお渡しすることが難しいため、メールでのお問い合わせにご協力をお願いいたします。

■8. よくあるご質問
　お問い合わせの多いご質問と回答を以下にまとめております。お問い合わせの前にご確認ください。
　よくある質問（外部のメール配信サービスへの不正アクセスについて）

　ショップ様ならびに会員様に多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。
　弊社として、誠実かつ全力で対応してまいります。
　※本お知らせの内容は掲載時点の情報です。アララ株式会社の調査の進捗により、件数等が変更となる可能性がございます。

この度は、ご迷惑をお掛けし誠に申し訳ございません。
何卒、よろしくお願いいたします。