2026年11月発表 · 企業が発表
河淳(ケユカ)の情報漏洩
何があったか
河淳(ケユカ)は2026年11月11日、「「ケユカオンラインショップメールマガジン」(委託先アララのメール配信システム「アララメッセージ」)」の約121.4万件(2026年7月1日〜10月28日にメールマガジンを受信していた方のメールアドレスの件数)のメールアドレスが流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。
自分が対象かどうかは、河淳(ケユカ)の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月11日 |
| 対象サービス | 「ケユカオンラインショップメールマガジン」(委託先アララのメール配信システム「アララメッセージ」) |
| 発生した時期 | 委託先アララ社の「アララメッセージ」への不正アクセス。2026年10月28日にアララ社から連絡があり配信を停止、11月7日に流出の報告 |
| 件数 | 1,214,183件(2026年7月1日〜10月28日にメールマガジンを受信していた方のメールアドレスの件数) |
| 漏れた(可能性のある)情報 | メールアドレス(メールアドレスのみ。オンラインショップや会員管理のシステムは影響を受けていない。同日に公表された別件(システム委託先サーバーへの不正アクセス、最大530名)とは別の事案) |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社(メール配信システム) |
| 状況 | 企業が発表・流出を確認 |
経緯
生活雑貨店「KEYUCA(ケユカ)」を運営する河淳は、メールマガジン配信を委託していたアララ社の「アララメッセージ」が不正アクセスを受け、メールアドレス1,214,183件が外部に流出したと2026年11月11日に発表しました。対象は2026年7月1日〜10月28日に「ケユカオンラインショップメールマガジン」を受信していた方で、メールアドレス以外の情報の流出はないとしています。10月28日に配信を止め、11月7日にアララ社から流出の報告を受けました。
やるべきこと
- ケユカや河淳、アララ社をかたる心当たりのないメールに注意し、URLや添付ファイルは開かず、返信もしないでください。
- ケユカはメールでパスワードやカード番号を尋ねることはないとしています。そうしたメールは削除してください。
- セールや注文の案内は、メールのリンクではなく公式サイトから確認してください。
韓国なら? 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン(約12億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- アララ社の不正アクセスによるケユカオンラインショップメールマガジン会員様メールアドレスの流出に関するお詫びとお願い · 河淳(ケユカ)(公式発表、2026年11月11日)