このたび、弊社が決済サービスを委託しているGMOペイメントサービス株式会社(以下、「GMOペイメント」)より、同社の委託先である弁護士法人Martial Artsがメール配信に利用していた外部サービス「アララ メッセージ」(提供元:アララ株式会社)のサーバーが第三者による不正アクセスを受け、お客様の個人情報が外部に流出したとの連絡を受けました。
なお、弊社が管理するサーバーおよび会員システム/ECサイトへの不正アクセスは確認されておらず、弊社のシステムから情報が流出した事実もございません。
対象となるお客様をはじめ関係者の皆様にご心配とご迷惑をおかけしますことを、お詫び申し上げます。
1. 概要・経緯
弊社では公式通販サイトでのお支払い方法として、GMOペイメントに決済サービスを委託しておりますが、同社の委託先がメール配信に利用していた外部サービスのサーバーが第三者による不正アクセスを受けたことにより個人情報の一部が外部へ流出する事案が発生しました。
本件はアララ株式会社のシステムに対する不正アクセスによるものであり、弊社が管理するシステムから情報が流出したものではありません。
2. 流出した情報
2026年7月20日から2026年10月30日までの間に、弁護士法人Martial Artsから送信されたメールの宛先となったお客様の情報です。
|
区分 |
流出した項目 |
弊社のお客様に係る件数 |
|
① |
メールアドレスのみ |
1,129件 |
|
② |
メールアドレス、氏名、請求金額、請求内容(購入・利用店舗、購入・利用商品等)、問い合わせ番号、通知内容 |
84件 |
|
合計 |
|
1,213件 |
※クレジットカード情報、金融機関口座情報、パスワード、住所、電話番号等は含まれておりません。
3. 対応状況と再発防止策
• GMOペイメントに対し、原因究明と再発防止策の実施状況の報告を求めています。
• 弊社が管理するシステムについて、不正アクセスの有無を確認し、影響がないことを確認しました。
• 個人情報保護委員会への報告については、必要な対応を進めています。
4. お客様へのお願い
流出した情報が悪用され、弊社やGMOペイメント、関係企業を装った不審なメール(なりすましメール、フィッシング詐欺等)が届くおそれがあります。心当たりのないメールについては、記載されたURLを開いたり、添付ファイルを開封したりせず、ID・パスワードやクレジットカード情報を入力しないようご注意ください。
弊社から、メールでパスワードやクレジットカード情報の入力をお願いすることはありません。お名前やご住所が記載されていても、弊社からの連絡とは限りませんのでご注意ください。
5. 本件に関するお問い合わせ窓口
お問い合わせ窓口(GMOペイメント カスタマーサポート)
・電話番号:0570-666-350
・受付時間:平日 10:00~17:00
・メールアドレス:support_ab@gmo-ps.com