makeshopの一部メール配信機能で利用している外部のメール配信サービスへの不正アクセスについて、よくあるご質問をまとめました。
内容は判明次第、順次更新いたします。
|
ショップ様の具体的な操作手順は、別記事にまとめています 情報流出したと考えられる配信先の一覧の受け取り方、その配信先だけ・全会員へのお詫びメールの送り方、無効メールアドレスの会員の配信停止、個人情報保護委員会への連名報告フォームの入力方法などは、下記の記事をご確認ください。 ▼よくある質問：よくある質問（外部のメール配信サービスへの不正アクセス：ショップ様の操作手順） 【重要】個人情報保護委員会への連名報告フォームの回答期限：2026年11月16日（月）18時まで ▼入力方法：アララ株式会社との連名で、個人情報保護委員会へ報告するにはどうすればよいですか。 |
目次
事象について
Q. 何が起きたのですか。
A. makeshopの一部メール配信機能（メール配信プラス・MakeRepeater）で利用している外部のメール配信サービス（アララ株式会社のメール配信サービス「アララメッセージ」。以下、「アララ社」）に不正アクセスがありました。
これにより、「流出した情報は何ですか。」に記載のメールアドレスが流出したことが判明しました。
多大なるご迷惑とご心配をおかけし、深くお詫び申し上げます。
アララ社の公表については下記をご確認ください。
アララ社の公表内容：
第一報 https://www.arara.com/news/info/20261029_arara
第二報 https://www.arara.com/dcms_media/other/arara_20261102__.pdf
Q. なぜ外部の会社に会員情報があったのですか。
A. makeshopの「メール配信プラス」、および「MakeRepeater」では、メール配信処理に「アララメッセージ」を利用しています。
そのため、配信に必要なメールアドレス等を連携していました。
Q. アララ社には、どのような情報を連携していましたか。
A. メールマガジンの配信を予約した際に、makeshopからアララ社へ連携していた情報は以下のとおりです。
なお、アララ社から報告を受けている流出情報は、メールアドレスのみです。（「流出した情報は何ですか。」をご確認ください）
【すべての配信で連携していた情報】
・配信先のメールアドレス
・メールの件名・本文（HTMLメールの場合はHTML本文を含む）
・差出人名・差出人メールアドレス
・配信停止用のURL
【件名・本文で差し込みタグを使った場合のみ連携していた情報】
差し込みタグを使った配信では、タグそのものではなく、会員様ごとに置き換えた後の実際の値を連携していました。
・氏名（姓・名・フリガナ）
・性別、誕生日
・メールアドレス（携帯メールアドレスを含む）
・電話番号、FAX番号
・郵便番号、住所
・ショップ様が独自に追加した会員項目
・ショップ名・住所・電話番号・URL・署名などのショップ情報
【特定の機能で配信した場合のみ連携していた情報】
・レビュー依頼メールの文面
・レコメンド商品の画像URL・商品ページURL
・カゴ落ちメールに記載した商品情報
※パスワードやクレジットカード番号は、アララ社に連携しておりません。
※2026/11/9追記
Q. 流出した情報は何ですか。
A. 2026年7月1日～10月28日にメール配信プラス・MakeRepeaterでメールマガジンの送信先として指定された下記のメールアドレスです。
【対象】
・メール配信プラス・MakeRepeaterでショップご利用者様へのメール配信にご利用の場合
└ショップ会員メールアドレス
└メルマガ会員メールアドレス
└注文者メールアドレス（MakeRepeaterのみ配信機能あり）
※パスワードやクレジットカード番号はアララ社に連携しておらず、カード情報は含まれておりません。
併せて、弊社からショップ様へのメールマガジン配信に「MakeRepeater」を利用していたため、makeshop管理画面に登録されている以下のメールアドレスも流出の対象となっていたことが判明いたしました。
・運営者情報画面「事業者情報」のメールアドレス
そのため、「メール配信プラス」「MakeRepeater」「makeshop CRM」をご利用でないショップ様も、ショップ様ご自身のメールアドレスが流出の対象となっております。
くわしくは、メンテナンス情報 にて情報を更新してまいりますので、ご確認ください。
Q. いつ、どのような手口で起きたのですか。悪用されていますか。
A. 現時点でアララ社から報告を受けている内容は、以下のとおりです。
■発生時期と手口
2026/10/27（火）～10/31（土）に、アララ社のWebサーバーへの不正アクセスがありました。
Webサーバーの脆弱性と、システム環境の問題を突いたものです。
これにより、アララ社の複数のサーバーから情報が持ち出されました。
■調査中の内容
侵入が始まった時期と、侵入の経路は、アララ社にて調査中です。
■悪用の状況
アララ社より、「アララメッセージ」が不正に利用され、2026/10/28（水）～10/30（金）にクレジットカード会社を装った不審なメールが送信されたと公表されています。※makeshopのご利用ショップ様が対象かどうかは判明していません。
■ショップ様へのお願い
会員様が不審なメールにアクセスしないよう、注意喚起のご提案となります。以下の文例をご活用ください。
| 【重要】不審なメールにご注意ください お心当たりのないメールに記載されたURLは開かず、カード番号やパスワードなどを入力しないでください。 万一入力してしまった場合は、すぐにご利用のカード会社へご連絡ください。 |
Q. makeshopのシステム自体は安全ですか。
A. 今回の流出は、アララ社の環境で発生したものです。
makeshop本体・MakeRepeater本体のシステムへの不正アクセスは確認されておりません。
対象範囲・影響について
Q. 何件流出したのですか。自分のショップは対象ですか。
A. 現在、アララ社に詳細を確認しておりますが、ショップ様ごとの件数は、また判明しておりません。
アララ社の調査状況によっては、ショップ様ごとの件数や、対象となるメールアドレスなどの詳細までは、ご案内できない可能性もございます。
そのため、ご利用中のショップ様は、対象に含まれている可能性があるものとして、会員様への不審なメールの注意喚起をおすすめいたします。
新たな情報がわかりしだい、メンテナンス情報にてお知らせいたします。
Q. 流出した項目はショップごとに違いますか。
A. 項目は、メールアドレスのみです。
なお、ショップ様ご自身のメールアドレスも流出の対象となっていました。
弊社からショップ様へのメールマガジン配信に「MakeRepeater」を利用していたため、makeshop管理画面に登録されている以下のメールアドレスも流出の対象となっていたことが判明いたしました。
・運営者情報画面「事業者情報」のメールアドレス
Q. アララ社の公表では数千万件とありますが、自分のショップの件数は確定していますか。
A. アララ社が公表している件数は、アララ社のサービス全体での件数です。
ショップ様ごとの件数は確定しておらず、現在アララ社に確認中です。
アララ社の調査状況によっては、ショップ様ごとの件数までは、ご案内できない可能性もございます。
新たな情報がわかりしだい、メンテナンス情報にてお知らせいたします。
Q. 自動返信メール（注文確認など）やグループメール配信も対象ですか。止まっていますか。
A. 対象ではありません。
自動返信メールやグループメール配信など、makeshopの標準機能によるメールは本件の「アララメッセージ」を利用していません。
情報流出の対象ではなく、通常どおり送信されています。
本件の対象は、以下のメール配信（メールマガジン・MakeRepeaterのステップメール等）のみです。
- メール配信プラス
- MakeRepeater
Q. メール配信のメンテナンス長期化は、この件と関係ありますか。いつ再開しますか。
A. メール配信プラスのメール配信停止は、本件によるものです。
MakeRepeaterは、システムメンテナンスに加えて本件の事象が重なっている状況です。
アララ社はサービスの提供をすべて停止しており、大変申し訳ございませんが、再開の時期は未定です。
ショップ様のご対応について
Q. ショップとして何をすればよいですか。
A. 続報をお待ちください。
現時点での情報でも対応を開始される場合、会員様へのお知らせ、不審なメールへの注意喚起、問い合わせ窓口の設置などがご提案になります。
お詫びメールの配信など、具体的な操作手順は下記をご確認ください。
▼よくある質問：よくある質問（外部のメール配信サービスへの不正アクセス：ショップ様の操作手順）
Q. 個人情報保護委員会への報告は必要ですか。期限はありますか。
A. 報告の要否は、各ショップ様のご判断となります。
アララ株式会社との連名での報告をご希望のショップ様は、2026年11月16日（月）18時までに、連名報告フォームへのご入力をお願いいたします。
▼入力方法：アララ株式会社との連名で、個人情報保護委員会へ報告するにはどうすればよいですか。
Q. 会員様へのお知らせ文は、どう書けばよいですか。
A. 下記などを参考にご案内ください。（［ ］のカッコ内は適宜ご変更ください）
|
件名： 本文： ［お客様名］様 ※本メールは重要なお知らせのため、メールマガジンの配信を停止されているお客様にもお送りしています。 平素より［ショップ名］をご利用いただき、誠にありがとうございます。 このたび、当ショップがメールマガジン等の配信に利用しているシステムの委託先である、アララ株式会社が提供するメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、配信のために指定していたお客様の情報の一部が外部に流出した可能性があることが判明いたしました。 お客様には多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。 ■ 流出した可能性のある情報 ※パスワード、クレジットカード情報はこのサービスに関与していないため、流出の対象には含まれておりません。 ■ 経緯と当ショップの対応 ■ ご注意いただきたいこと ・当ショップがメール・SMS・電話で、パスワードやクレジットカード情報の入力・ご連絡をお願いすることはございません。 ■ 本件に関するお問い合わせ窓口 このたびは多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。 ［ショップ名］ |
※2026/11/6追記
Q. 会員様や注文者様からお問い合わせが来たら、どう答えればよいですか。
A. 会員様や注文者様のメールアドレスも漏洩の可能性があります。
お問い合わせがあった場合は、不審なメールへの注意喚起をお願いします。
Q. 会員様から退会・データ削除の依頼が来ましたが、どう対応すればよいですか。
A. 退会・削除は、makeshop管理画面「会員管理 / 会員一覧 / 会員編集」より、ショップ様にてご対応が可能です。
また、「会員管理 / 会員設定 / 会員制ショップの設定」にて「ユーザー退会」を「許可する」としておくことで、会員様ご自身でマイページから退会が可能です。会員様が自分で退会できるようにできますか。をご参考ください。
makeshopとMakeRepeaterの両方をご利用の場合は、makeshop側で会員を削除すると、翌日にMakeRepeaterへ連携され削除されます。（メルマガ会員を除く）
※メルマガ会員について
メルマガ会員を連携している場合は、「分析・販促管理 / メルマガ会員 / メルマガ会員管理」から削除が可能です。（MakeRepeaterでも別途削除をおこなってください。）
今後の対応・補償・ご契約について
Q. makeshopは何をしてくれますか。
A. 以下をおこないます。
- 報告書の作成などに必要な情報の提供
- ご利用者様へのお知らせ文例の提供
Q. 再発防止策はありますか。
A. アララ社では、認証情報の全面的な変更、システムの再構築、監視体制の強化等に取り組んでいます。
makeshopとしても、外部のメール配信サービスの管理の見直し、配信基盤の変更の検討を進めます。
Q. 今後も「アララメッセージ」を使い続けますか。
A. 本件の「アララメッセージ」は、サービス再開の時期が未定のため、回答いたしかねます。
状況により、他の外部のメール配信サービスの採用も検討いたします。
Q. 補填や損害賠償はありますか。
A. 本件の影響を受けたショップ様には、各サービス（メール配信プラス、MakeRepeater）の利用料を停止期間分、無料で延長いたします。
ショップ様でのお手続きは不要です。
MakeRepeaterについては、お知らせもご確認ください。
メンテナンス期間の延期が見込まれる場合、無料期間の延長を検討いたします。
大変申し訳ございませんが、本件による売上の減少などの機会損失については、補償の対象外とさせていただきます。
何卒ご理解いただけますと幸いです。
お問い合わせについて
Q. お問い合わせ窓口はどこですか。
A. 下記の「ご記載内容」をお書き添えの上、メールにてご連絡ください。
件名：【メール配信プラス・MakeRepeater】お問い合わせ（ショップID：○○○○）
- ご記載内容：
ショップID（お持ちでない場合ショップドメイン および 会社名）
ご担当者様のお名前
ご連絡先メールアドレス
ご利用のサービス（メール配信プラス／MakeRepeater）
お問い合わせ内容の詳細
- 宛先：security-help@makeshop.co.jp