2026年10月発表 · 企業が発表
ベルクの情報漏洩
何があったか
ベルクは2026年10月29日、「「ベルクラブ」会員向けメールマガジン・「お届けパック」利用者向け配信(委託先アララのメール配信サービス)」の約78.7万件(メールアドレスの件数。ほかに「お届けパック」利用者の一部の氏名2,352件)のメールアドレス、氏名が流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。
自分が対象かどうかは、ベルクの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年10月29日 |
| 最新の発表 | 2026年11月3日 |
| 対象サービス | 「ベルクラブ」会員向けメールマガジン・「お届けパック」利用者向け配信(委託先アララのメール配信サービス) |
| 発生した時期 | 委託先アララ社のメール配信サービスへの不正アクセス(2026年10月28日にアララ社が確認)。10月29日にはお客様情報の流出はないと案内したが、11月3日に流出を確認 |
| 件数 | 786,739件(メールアドレスの件数。ほかに「お届けパック」利用者の一部の氏名2,352件) |
| 漏れた(可能性のある)情報 | メールアドレス、氏名(メールアドレス786,739件と、「お届けパック」利用者の一部の氏名2,352件。クレジットカード番号、口座・決済情報、住所、電話番号、生年月日、ログインパスワードは含まれない) |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社(メール配信システム) |
| 状況 | 企業が発表・流出を確認 |
経緯
埼玉県を地盤とするスーパーマーケットのベルクは、メール配信に使っていたアララ社のサービスが不正アクセスを受け、メールアドレス786,739件と、ネットスーパー「お届けパック」利用者の一部の氏名2,352件が外部に流出したと2026年11月3日に発表しました。10月29日の時点ではお客様情報の流出はないと案内していました。クレジットカード番号、口座情報、住所、電話番号、生年月日、パスワードは含まれません。メール配信は停止しており、再開は未定です。
やるべきこと
- ベルクやアララ社、実在の企業をかたる心当たりのないメールに注意し、リンクは開かずに削除してください。
- ベルクはメールで暗証番号やカード情報を尋ねることはないとしています。
- チラシやポイントの案内は、メールではなく公式アプリやサイトで確認してください。
韓国なら? 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン(約12億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- 【11月3日追記】[重要なお知らせ]メール配信サービスへの不正アクセスに伴う個人情報流出の調査結果について · ベルク(公式発表、2026年11月3日)