Teollimi

2026年11月発表 · 企業が発表

ちょびリッチの情報漏洩

何があったか

ちょびリッチは2026年11月4日、「ポイントサイト「ちょびリッチ」の会員向けメール配信（委託先アララのメール配信サービス）」の約134.9万件（メールアドレスの件数で、会員数ではない）のメールアドレス、会員番号・ID、生年月日、性別が流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。

自分が対象かどうかは、ちょびリッチの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

ちょびリッチの情報漏洩の概要
国日本
発表日2026年11月4日
対象サービスポイントサイト「ちょびリッチ」の会員向けメール配信（委託先アララのメール配信サービス）
発生した時期委託先アララ社のメール配信サービスへの不正アクセス。2026年11月3日にアララ社からメールアドレス漏えい確認の報告
件数1,348,525件（メールアドレスの件数で、会員数ではない）
漏れた（可能性のある）情報メールアドレス、会員番号・ID、生年月日、性別、その他（メールアドレスの漏えいは確認済み。会員番号、ニックネーム、生年月日、性別、居住地（都道府県）、保有ポイント数は流出した可能性がある。氏名、電話番号、パスワード、銀行口座情報は預けておらず対象外）
原因委託先のメール配信システムへの不正アクセス
委託先・経由先アララ株式会社（メール配信システム）
状況企業が発表・流出を確認

経緯

ポイントサイト「ちょびリッチ」を運営するちょびリッチは、メール配信を委託していたアララ社のサービスが不正アクセスを受け、会員のメールアドレス1,348,525件が外部に漏えいしたと2026年11月4日に発表しました。件数はメールアドレスの数で、会員数ではありません。会員番号、ニックネーム、生年月日、性別、都道府県、保有ポイント数も流出した可能性があります。氏名、電話番号、パスワード、銀行口座情報は対象外です。

やるべきこと

  1. ちょびリッチやアララ社をかたる心当たりのないメールに注意し、記載されたURLは開かないでください。
  2. ちょびリッチはメールでパスワードを尋ねることはないとしています。ログインは公式サイトやアプリから行ってください。
  3. パスワードをほかのサービスと使い回している場合や推測されやすい場合は変更してください。

情報漏洩のお知らせが届いたときの対処法 →

韓国なら？ 同じ規模の漏洩への課徴金

比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン（約12億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。

同じ規模の漏洩、国ごとの処分を比較する →

XLINEはてブ

ほかによく使うサービスも確認する →

出典

確認日 2026年11月12日。内容の誤りや新しい発表があれば訂正を依頼してください（運営方針）。