2026年11月5日
GMOコマース株式会社

平素より当社サービスをご利用いただき、誠にありがとうございます。

このたび、当社が提供する「GMOマーケティングコネクト」、「GMOリピーター」のメール配信機能で利用しております外部のメール配信サービス（アララ株式会社）が第三者による不正アクセスを受け、配信のために同社へ預託していた情報の一部が外部に流出したとの報告を、同社より受けました。

なお、現時点で当社システムへの不正アクセス（侵入）は確認されておりません。

多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

1. 流出した情報

• 当社のご契約者様が本サービスにご登録いただいた配信先（ご契約者様のサービスをご利用のお客様）のメールアドレス

※パスワード、クレジットカード情報はアララ株式会社に預けておらず、流出の対象には含まれておりません。

2. 対象となるサービス

• 「GMOマーケティングコネクト」、「GMOリピーター」のメール配信機能

※影響が確認されたご契約者様には、個別にご連絡しております。本お知らせは、広くご案内するための公表です。

3. 経緯

アララ株式会社の公表内容は、以下をご確認ください。
https://www.arara.com/information/news/

本件に関する当社の対応は以下のとおりです。

• 2026年10月28日〜31日：アララ株式会社の環境において、第三者による不正アクセスにより情報の持ち出しが発生（同社公表）
• 2026年10月31日：同社が全サービスを停止。これに伴い、当社のメール配信機能も停止
• 2026年11月2日：同社より、当社の利用環境においても情報流出が発生していたとの報告を受領。当社システムへの影響の有無の調査を開始
• 2026年11月5日：本お知らせを掲載

4. サービスへの影響

• 「GMOマーケティングコネクト」、「GMOリピーター」のメール配信機能は現在停止しております。
• アララ株式会社は全サービスを停止しており、再開時期は未定です。再開の目処が立ち次第、改めてお知らせいたします。

5. 二次被害へのご注意

流出したメールアドレス宛に、クレジットカード会社等を装う不審なメール（なりすまし・フィッシング）が届くおそれがあります。同社によれば、2026年10月28日〜30日に、送信元「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名の不審メールが送信されています。心当たりのないメールについては、本文中のURLを開かず、添付ファイルを開かず、ID・パスワード・クレジットカード情報等を入力しないようご注意ください。

6. 原因

外部のメール配信サービス（アララ株式会社）のWebサーバーの脆弱性及びシステム環境における問題を第三者に悪用され、不正アクセスを受けたことによるものです（同社公表）。侵入経路等の詳細は、同社及び外部専門機関にて調査中です。

7. 今後の対応

新たな事実が判明した場合は、本お知らせを更新してお知らせいたします。

8. お問い合わせ先

影響が確認されたご契約者様には、個別にご連絡しております。
本件に関するお問い合わせは、確実かつ正確に回答するため、メール窓口にて承っております。

GMOコマース株式会社
メール：service_inquiry@gmo-c.jp

以上