2026年11月発表 · 企業が発表
モンテローザの情報漏洩
何があったか
モンテローザは2026年11月4日、「メールマガジン(委託先アララのメール配信サービス)」の約62.5万件(委託先から報告を受けた件数。うち31,333件は任意登録情報を含む)のメールアドレス、生年月日、性別が流出した可能性があると発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。
自分が対象かどうかは、モンテローザの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月4日 |
| 対象サービス | メールマガジン(委託先アララのメール配信サービス) |
| 発生した時期 | 委託先のシステム環境の一部にあるWebサーバーの脆弱性を突いた不正アクセス。2026年11月2日に判明 |
| 件数 | 625,429件(委託先から報告を受けた件数。うち31,333件は任意登録情報を含む) |
| 漏れた(可能性のある)情報 | メールアドレス、生年月日、性別、その他(メールアドレス。うち31,333件は生年月日、性別、都道府県、お気に入りブランド、利用目的などの任意登録情報も。氏名、住所、クレジットカード番号は保有しておらず含まれない) |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社(メール配信システム) |
| 状況 | 企業が発表・流出の可能性 |
経緯
居酒屋チェーンを展開するモンテローザは、メールマガジン配信を委託していたアララ社のサービスが不正アクセスを受け、メルマガ会員のメールアドレス625,429件が外部に流出したおそれがあると2026年11月4日に発表しました。このうち31,333件には生年月日、性別、都道府県、お気に入りブランドなどの任意登録情報も含まれます。氏名、住所、クレジットカード番号は保有していないとしています。新規登録とメール配信は停止しています。
やるべきこと
- モンテローザや店舗ブランド、アララ社をかたるメールやSMSに注意し、URLや添付ファイルは開かず、返信もしないでください。
- クーポンや予約の案内に見えても、ID・パスワードや個人情報は入力しないでください。
- 不審なメールが増えた場合は、登録したメールアドレスの迷惑メール設定を見直してください。
韓国なら? 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン(約12億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- メルマガ会員の皆様への重要なお知らせ 委託先のメール配信サービスへの不正アクセスによる個人情報漏えいに関するお詫びとご報告 · モンテローザ(公式発表、2026年11月4日)