Teollimi

2026年11月発表 · 企業が発表

GMOメイクショップの情報漏洩

何があったか

GMOメイクショップは2026年11月5日、「ネットショップ構築サービス「makeshop byGMO」の「メール配信プラス」「MakeRepeater byGMO」「makeshop CRM byGMO」」の約1,260万件（「メール配信プラス」「MakeRepeater byGMO」分の約1,260万件。ほかに「makeshop CRM byGMO」分が約4万件。ショップ運営者自身のメールアドレスを含む）のメールアドレスが流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。

自分が対象かどうかは、GMOメイクショップの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

GMOメイクショップの情報漏洩の概要
国日本
発表日2026年11月5日
最新の発表2026年11月9日
対象サービスネットショップ構築サービス「makeshop byGMO」の「メール配信プラス」「MakeRepeater byGMO」「makeshop CRM byGMO」
発生した時期委託先アララ社の「アララメッセージ」への不正アクセス。2026年11月2日にアララ社から連絡。対象はショップが2026年7月1日〜10月28日（makeshop CRMは6月30日〜10月28日）に送信先に指定したメールアドレス
件数約12,600,000件（「メール配信プラス」「MakeRepeater byGMO」分の約1,260万件。ほかに「makeshop CRM byGMO」分が約4万件。ショップ運営者自身のメールアドレスを含む）
漏れた（可能性のある）情報メールアドレス（流出が確認されたのはメールアドレスのみ。パスワードとクレジットカード情報は対象外。makeshop標準機能の自動返信メールなどは対象外）
原因委託先のメール配信システムへの不正アクセス
委託先・経由先アララ株式会社（メール配信システム）
状況企業が発表・流出を確認

経緯

ネットショップ構築サービス「makeshop byGMO」を運営するGMOメイクショップは、ショップ向けのメール配信機能で使っていたアララ社の「アララメッセージ」が不正アクセスを受け、メールアドレスが外部に流出したと2026年11月5日に発表しました。11月9日の更新で、対象は「メール配信プラス」「MakeRepeater byGMO」で約1,260万件、「makeshop CRM byGMO」で約4万件としています。各ショップが2026年7月1日〜10月28日にメールを送った宛先が対象で、流出したのはメールアドレスのみです。同社のサービス自体への不正アクセスは確認されていません。

やるべきこと

  1. makeshopで作られたネットショップや、アララ社をかたる心当たりのないメールに注意し、記載されたURLは開かないでください。
  2. ショップからの案内に見えても、パスワードやカード番号の入力を求められたら応じず、ショップの公式サイトから確認してください。
  3. 不審なメールが増えた場合は、ネットショップに登録したメールアドレスの迷惑メール設定を見直してください。

情報漏洩のお知らせが届いたときの対処法 →

韓国なら？ 同じ規模の漏洩への課徴金

比較として、韓国の個人情報保護委員会は2025年8月、2,324万人分の漏洩でSKテレコムに課徴金1,348億ウォン（約135億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。

同じ規模の漏洩、国ごとの処分を比較する →

XLINEはてブ

ほかによく使うサービスも確認する →

出典

確認日 2026年11月12日。内容の誤りや新しい発表があれば訂正を依頼してください（運営方針）。