2026年11月発表 · 企業が発表
ワークマンの情報漏洩
何があったか
ワークマンは2026年11月4日、「ワークマンオンラインストアのメールマガジン(委託先アララのメール配信システム)」の約145万件(最大約。精査により変わる可能性がある)のメールアドレスが流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。
自分が対象かどうかは、ワークマンの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月4日 |
| 対象サービス | ワークマンオンラインストアのメールマガジン(委託先アララのメール配信システム) |
| 発生した時期 | 委託先アララ社への不正アクセス(アララ社によると2026年10月28日〜31日)。10月28日にアララ社から連絡があり配信を停止、11月2日にメールアドレス流出の報告 |
| 件数 | 約1,450,000件(最大約。精査により変わる可能性がある) |
| 漏れた(可能性のある)情報 | メールアドレス(メールマガジン会員のメールアドレス。氏名、住所、電話番号、クレジットカード情報は対象サーバーに保存されておらず含まれない。オンラインストアの通知メールやアプリの通知は対象外) |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社(メール配信システム) |
| 状況 | 企業が発表・流出を確認 |
経緯
作業服・アウトドア用品のワークマンは、メールマガジン配信を委託していたアララ社が不正アクセスを受け、ワークマンオンラインストアのメールマガジン会員のメールアドレスが最大約145万件流出したと2026年11月4日に発表しました。10月28日にアララ社から連絡を受けて配信を止め、11月2日に流出の報告を受けたとしています。氏名、住所、電話番号、クレジットカード情報は含まれません。オンラインストアの通知メールやアプリの通知は別の仕組みで、影響はないとしています。
やるべきこと
- ワークマンやアララ社をかたる心当たりのないメールに注意し、URLや添付ファイルは開かないでください。
- 送信元「news@arara.com」や「利用内容確認のご依頼」「ご利用明細確認のご依頼」などの件名のメールは開かずに削除してください。
- セールやポイントの案内は、メールのリンクではなく公式アプリやサイトから確認してください。
韓国なら? 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン(約12億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- アララ社の不正アクセスによるワークマンオンラインストアメールマガジン 会員様メールアドレスの流出に関するお詫びとお願い · ワークマン(公式発表、2026年11月4日)
- メール配信サービスへの不正アクセスによるメールアドレスの漏えいの可能性に関するお詫びとお知らせ · ワークマン(TDnet適時開示)(公式発表、2026年11月4日)
- ワークマン、メールアドレス最大約145万件が流出か 不正アクセス被害により · FASHIONSNAP(報道、2026年11月4日)