Teollimi

2026年11月発表 · 企業が発表

ホテラバの情報漏洩

何があったか

ホテラバは2026年11月6日、「カラコン通販「ホテラバ」のメール配信（GMOコマース「GMOマーケティングコネクト」経由で利用したアララ社の配信基盤）」の約157.9万件（2026年11月5日時点。メールアドレスの件数で、お客さまの人数ではない）のメールアドレスが流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。

自分が対象かどうかは、ホテラバの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

ホテラバの情報漏洩の概要
国日本
発表日2026年11月6日
対象サービスカラコン通販「ホテラバ」のメール配信（GMOコマース「GMOマーケティングコネクト」経由で利用したアララ社の配信基盤）
発生した時期アララ社のメール配信基盤への不正アクセス。2026年11月5日にGMOコマースを通じて報告
件数1,578,779件（2026年11月5日時点。メールアドレスの件数で、お客さまの人数ではない）
漏れた（可能性のある）情報メールアドレス（メールアドレスのみ。氏名、住所、電話番号、ログインパスワード、クレジットカード情報は含まれない）
原因委託先のメール配信システムへの不正アクセス
委託先・経由先アララ株式会社（メール配信システム）
状況企業が発表・流出を確認

経緯

カラーコンタクトレンズ通販「ホテラバ」を運営するホテラバは、GMOコマースの「GMOマーケティングコネクト」を通じて使っていたアララ社のメール配信基盤が不正アクセスを受け、メールアドレス1,578,779件（11月5日時点）が流出したと2026年11月6日に発表しました。流出したのはメールアドレスのみで、氏名、住所、電話番号、ログインパスワード、クレジットカード情報は含まれません。対象のお客さまには個別にメールで知らせるとしています。

やるべきこと

  1. ホテラバやアララ社をかたる心当たりのないメールに注意し、URLや添付ファイルは開かないでください。
  2. ホテラバはメールでパスワードやカード情報の入力を求めることはないとしています。そうしたメールには応じないでください。
  3. 不審なメールが増えた場合は、登録したメールアドレスの迷惑メール設定を見直してください。

情報漏洩のお知らせが届いたときの対処法 →

韓国なら？ 同じ規模の漏洩への課徴金

比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン（約12億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。

同じ規模の漏洩、国ごとの処分を比較する →

XLINEはてブ

ほかによく使うサービスも確認する →

出典

確認日 2026年11月12日。内容の誤りや新しい発表があれば訂正を依頼してください（運営方針）。