makeshopの一部メール配信機能で利用している外部ミドルウェアへの不正アクセスについて、よくあるご質問をまとめました。
内容は判明次第、順次更新いたします。
目次
事象について
Q. 何が起きたのですか。
A. makeshopの一部メール配信機能（メール配信プラス・MakeRepeater）で利用している外部ミドルウェア（アララ株式会社のメール配信サービス「アララメッセージ」。以下、「アララ社」）に不正アクセスがありました。
これにより、「流出した情報は何ですか。」に記載のメールアドレスが流出したことが判明しました。
多大なるご迷惑とご心配をおかけし、深くお詫び申し上げます。
アララ社の公表については下記をご確認ください。
アララ社の公表内容：
第一報 https://www.arara.com/news/info/20261029_arara
第二報 https://www.arara.com/dcms_media/other/arara_20261102__.pdf
Q. なぜ外部の会社に会員情報があったのですか。
A. makeshopの「メール配信プラス」、および「MakeRepeater」では、メール配信処理に「アララメッセージ」を利用しています。
そのため、配信に必要なメールアドレス等を連携していました。
Q. 流出した情報は何ですか。
A. メール配信プラス・MakeRepeaterでメール送信先として指定された下記のメールアドレスです。
【対象】
・メール配信プラス・MakeRepeaterでショップご利用者様へのメール配信にご利用の場合
└ショップ会員メールアドレス
└メルマガ会員メールアドレス
└注文者メールアドレス（MakeRepeaterのみ配信機能あり）
アララ社ではクレジットカード番号を保有しておらず、カード情報は含まれておりません。
Q. いつ、どのような手口で起きたのですか。悪用されていますか。
A. 現時点でアララ社から報告を受けている内容は、以下のとおりです。
■発生時期と手口
2026/10/27（火）～10/31（土）に、アララ社のWebサーバーへの不正アクセスがありました。
Webサーバーの脆弱性と、システム環境の問題を突いたものです。
これにより、アララ社の複数のサーバーから情報が持ち出されました。
■調査中の内容
侵入が始まった時期と、侵入の経路は、アララ社にて調査中です。
■悪用の状況
アララ社より、「アララメッセージ」が不正に利用され、2026/10/28（水）～10/30（金）にクレジットカード会社を装った不審なメールが送信されたと公表されています。※makeshopのご利用ショップ様が対象かどうかは判明していません。
■ショップ様へのお願い
会員様が不審なメールにアクセスしないよう、注意喚起のご提案となります。以下の文例をご活用ください。
| 【重要】不審なメールにご注意ください お心当たりのないメールに記載されたURLは開かず、カード番号やパスワードなどを入力しないでください。 万一入力してしまった場合は、すぐにご利用のカード会社へご連絡ください。 |
Q. makeshopのシステム自体は安全ですか。
A. 今回の流出は、アララ社の環境で発生したものです。
makeshop本体・MakeRepeater本体のシステムへの不正アクセスは確認されておりません。
対象範囲・影響について
Q. 何件流出したのですか。自分のショップは対象ですか。
A. 現在、アララ社に詳細を確認しておりますが、ショップ様ごとの件数や対象となる情報は、まだ判明しておりません。
アララ社の調査状況によっては、ショップ様ごとの件数や、対象となるメールアドレスなどの詳細までは、ご案内できない可能性もございます。
そのため、ご利用中のショップ様は、対象に含まれている可能性があるものとして、会員様への不審なメールの注意喚起をおすすめいたします。
新たな情報がわかりしだい、メンテナンス情報にてお知らせいたします。
Q. 流出した項目はショップごとに違いますか。
A. ショップ様ごとに項目が異なるかどうかは、現在アララ社に確認中です。
アララ社の調査状況によっては、ショップ様ごとの内訳までは、ご案内できない可能性もございます。
新たな情報がわかりしだい、メンテナンス情報にてお知らせいたします。
Q. アララ社の公表では数千万件とありますが、自分のショップの件数は確定していますか。
A. アララ社が公表している件数は、アララ社のサービス全体での件数です。
ショップ様ごとの件数は確定しておらず、現在アララ社に確認中です。
アララ社の調査状況によっては、ショップ様ごとの件数までは、ご案内できない可能性もございます。
新たな情報がわかりしだい、メンテナンス情報にてお知らせいたします。
Q. 自動返信メール（注文確認など）やグループメール配信も対象ですか。止まっていますか。
A. 対象ではありません。
自動返信メールやグループメール配信など、makeshopの標準機能によるメールは本件の「アララメッセージ」を利用していません。
情報流出の対象ではなく、通常どおり送信されています。
本件の対象は、以下のメール配信（メールマガジン・MakeRepeaterのステップメール等）のみです。
- メール配信プラス
- MakeRepeater
Q. メール配信のメンテナンス長期化は、この件と関係ありますか。いつ再開しますか。
A. メール配信プラスのメール配信停止は、本件によるものです。
MakeRepeaterは、システムメンテナンスに加えて本件の事象が重なっている状況です。
アララ社はサービスの提供をすべて停止しており、大変申し訳ございませんが、再開の時期は未定です。
ショップ様のご対応について
Q. ショップとして何をすればよいですか。
A. 続報をお待ちください。
現時点での情報でも対応を開始される場合、会員様へのお知らせ、不審なメールへの注意喚起、問い合わせ窓口の設置などがご提案になります。
Q. 個人情報保護委員会への報告は必要ですか。期限はありますか。
A. 報告の要否は、各ショップ様のご判断となります。
報告書に必要な情報は、確認し次第、本ページを更新いたします。恐れ入りますが、しばらくお待ちください。
Q. 会員様へのお知らせ文は、どう書けばよいですか。
A. 詳細を確認し次第、本ページを更新いたします。恐れ入りますが、しばらくお待ちください。
Q. 会員様や注文者様からお問い合わせが来たら、どう答えればよいですか。
A. 会員様や注文者様のメールアドレスも漏洩の可能性があります。
お問い合わせがあった場合は、不審なメールへの注意喚起をお願いします。
Q. 会員様から退会・データ削除の依頼が来ましたが、どう対応すればよいですか。
A. 退会・削除は、makeshop管理画面「会員管理 / 会員一覧 / 会員編集」より、ショップ様にてご対応が可能です。
また、「会員管理 / 会員設定 / 会員制ショップの設定」にて「ユーザー退会」を「許可する」としておくことで、会員様ご自身でマイページから退会が可能です。会員様が自分で退会できるようにできますか。をご参考ください。
makeshopとMakeRepeaterの両方をご利用の場合は、makeshop側で会員を削除すると、翌日にMakeRepeaterへ連携され削除されます。
今後の対応・補償・ご契約について
Q. makeshopは何をしてくれますか。
A. 以下をおこないます。
- 報告書の作成などに必要な情報の提供
- ご利用者様へのお知らせ文例の提供
Q. 再発防止策はありますか。
A. アララ社では、認証情報の全面的な変更、システムの再構築、監視体制の強化等に取り組んでいます。
makeshopとしても、外部ミドルウェアの管理の見直し、配信基盤の変更の検討を進めます。
Q. 今後も「アララメッセージ」を使い続けますか。
A. 本件の「アララメッセージ」は、サービス再開の時期が未定のため、回答いたしかねます。
状況により、他のミドルウェアの採用も検討いたします。
Q. 補填や損害賠償はありますか。
A. 本件の影響を受けたショップ様には、各サービス（メール配信プラス、MakeRepeater）の利用料を停止期間分、無料で延長いたします。
ショップ様でのお手続きは不要です。
MakeRepeaterについては、お知らせもご確認ください。
メンテナンス期間の延期が見込まれる場合、無料期間の延長を検討いたします。
大変申し訳ございませんが、本件による売上の減少などの機会損失については、補償の対象外とさせていただきます。
何卒ご理解いただけますと幸いです。
お問い合わせについて
Q. お問い合わせ窓口はどこですか。
A. 下記の「ご記載内容」をお書き添えの上、メールにてご連絡ください。
件名：【メール配信プラス・MakeRepeater】お問い合わせ（ショップID：○○○○）
- ご記載内容：
ショップID（お持ちでない場合ショップドメイン および 会社名）
ご担当者様のお名前
ご連絡先メールアドレス
ご利用のサービス（メール配信プラス／MakeRepeater）
お問い合わせ内容の詳細
- 宛先：security-help@makeshop.co.jp