河淳株式会社が業務委託先への不正アクセス被害、ケユカオンラインショップ会員のメールアドレス1,214,183件が流出

河淳株式会社は、メールマガジンの配信に利用していた外部サービスに対する第三者による不正アクセスが発生し、会員のメールアドレス1,214,183件が外部に流出したことを2026年11月11日に公表しました。

公表によると、同年10月28日にメール配信サービス「アララメッセージ」を提供するアララ株式会社から、外部の第三者による不正アクセスを受け、預けていた個人情報の一部が流出した旨の連絡を受けたとしています。直ちに同サービスの利用を停止し、同年10月30日以降は安全性が確認された別システムを用いて配信を一部再開したとのことです。同年10月29日に流出した情報に顧客のメールアドレスが含まれていない旨の報告を受けたものの、その後同年11月7日に改めて顧客のメールアドレス流出が確認された旨の報告を受けたとしています。オンラインショップや会員管理システムへの影響はないとのことです。

流出が確認されたのは、同年7月1日から同年10月28日までの間に「ケユカオンラインショップメールマガジン」または「重要なお知らせ」のメールを受信していた顧客のメールアドレス1,214,183件としています。メールアドレス以外の情報の流出は確認されていないとのことです。

公表時点の対応として、個人情報保護委員会および警察への報告を行うとともに、対象となる顧客には登録メールアドレス宛てに個別に連絡を行うとしています。併せて、不審なメール等への注意を呼びかけています。

今後は、外部専門家の助言を受けながら、セキュリティ対策の客観的な評価や委託先の管理体制強化に取り組む方針を示しています。