Teollimi

2026年11月発表 · 企業が発表

ワークマンの情報漏洩

何があったか

ワークマンは2026年11月4日、「ワークマンオンラインストアのメールマガジン(委託先アララのメール配信システム)」の約145万件(最大約。精査により変わる可能性がある)のメールアドレスが流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。

自分が対象かどうかは、ワークマンの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

ワークマンの情報漏洩の概要
国日本
発表日2026年11月4日
対象サービスワークマンオンラインストアのメールマガジン(委託先アララのメール配信システム)
発生した時期委託先アララ社への不正アクセス(アララ社によると2026年10月28日〜31日)。10月28日にアララ社から連絡があり配信を停止、11月2日にメールアドレス流出の報告
件数約1,450,000件(最大約。精査により変わる可能性がある)
漏れた(可能性のある)情報メールアドレス(メールマガジン会員のメールアドレス。氏名、住所、電話番号、クレジットカード情報は対象サーバーに保存されておらず含まれない。オンラインストアの通知メールやアプリの通知は対象外)
原因委託先のメール配信システムへの不正アクセス
委託先・経由先アララ株式会社(メール配信システム)
状況企業が発表・流出を確認

経緯

作業服・アウトドア用品のワークマンは、メールマガジン配信を委託していたアララ社が不正アクセスを受け、ワークマンオンラインストアのメールマガジン会員のメールアドレスが最大約145万件流出したと2026年11月4日に発表しました。10月28日にアララ社から連絡を受けて配信を止め、11月2日に流出の報告を受けたとしています。氏名、住所、電話番号、クレジットカード情報は含まれません。オンラインストアの通知メールやアプリの通知は別の仕組みで、影響はないとしています。

やるべきこと

  1. ワークマンやアララ社をかたる心当たりのないメールに注意し、URLや添付ファイルは開かないでください。
  2. 送信元「news@arara.com」や「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名のメールは開かずに削除してください。
  3. セールやポイントの案内は、メールのリンクではなく公式アプリやサイトから確認してください。

情報漏洩のお知らせが届いたときの対処法 →

韓国なら? 同じ規模の漏洩への課徴金

比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン(約12億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。

同じ規模の漏洩、国ごとの処分を比較する →

XLINEはてブ

ほかによく使うサービスも確認する →

出典

確認日 2026年11月12日。内容の誤りや新しい発表があれば訂正を依頼してください(運営方針)。