当社ECサイト「きらめくストア」で利用する外部メール配信サービスへの不正アクセスによるメールアドレスの一部流出について

　このたび、当社が運営するECサイト「きらめくストア」のメール配信のため利用している外部サービスにおいて、第三者による不正アクセスにより、一部お客さまのメールアドレスが外部へ流出したことが判明しました。
　お客さまには多大なるご迷惑とご心配をおかけし、深くお詫び申し上げます。

1. 事案の概要
   　2026年10月27日から10月31日にかけて、アララ株式会社が提供するメール配信サービス「アララメッセージ」のWebサーバーに対して第三者による不正アクセスがあり、情報が持ち出されたことが確認されました。
   　「きらめくストア」では、GMOメイクショップ株式会社が提供する「MakeRepeater」をメールマガジンの配信に利用しており、そのメール配信処理に「アララメッセージ」が使用されていました。
   　なお、「きらめくストア」および「MakeRepeater」本体のシステムへの不正アクセスは、現時点では確認されていません。

2. 流出した情報

   　2026年7月1日～10月28日の間、サービスの案内等のためメール配信の送信先として登録されていたお客さまのメールアドレス　5,664件

   ※氏名、住所、電話番号、パスワードおよびクレジットカード情報は流出していません。

3. お客さまへのお願い
   　本件により、お客さまへフィッシングメールやなりすましメールなどが送信される可能性があります。
   　お客さまには、当社、「きらめくストア」、クレジットカード会社、配送会社などを装った不審なメールに十分ご注意いただき、心当たりのないメールに記載されたURLや添付ファイルを開かないようお願いします。
   　また、メール等から誘導されたWebサイトにおいて、パスワード、クレジットカードの情報を入力しないよう、十分ご注意ください。
4. 当社の対応
   　「アララメッセージ」との連携は既に停止しています。また、GMOメイクショップ株式会社およびアララ株式会社と連携し、事実関係および「きらめくストア」をご利用いただいたお客さまへの影響について確認を進めています。
   　流出した個々のメールアドレスについて、現時点では報告を受けておらず、個別にご連絡することが困難であるため、本公表をもって事案をお知らせするとともに、不審なメール等への注意をお願いするものです。
   　今後、新たな事実が判明した場合には、速やかにお知らせします。
   　当社は本件を重く受け止め、お客さま情報の適切な管理と安全性の確保に努めてまいります。

5. 本件に対するお問い合わせ先

   ほくでんお客さま相談センター

   電話番号：0120-956-688（ガイダンス1番を選択ください）

   受付時間：平日9：00～17：00
   （土日祝日・12月29日～1月3日・5月1日を除く）