「ほっともっと」のメルマガ配信サービスに不正アクセス、会員情報最大700万件が流出
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社プレナスのほっともっとのメールマガジン配信サービスで、不正アクセス・情報の漏えい。
- いつ
- 2026年11月4日に公表(発生・発覚は2026年10月28日)。
- 原因
- 一部公表:委託先・取引先から。
- 影響
- 会員の情報、最大7,000,000件(漏えい確認)。
原因
原因一部公表 委託先・取引先から
- 公式の発表での原因
- 外部委託先が提供するメール配信サービスが第三者の不正アクセスを受けた。詳しい手口は明らかにされていない。
影響
- 人数・件数
- 最大7,000,000件(会員)
- 情報の種類
- メールアドレス、氏名、生年月日、電話番号
- 漏えい
- 漏えい確認
- サービスの停止など
- メールマガジン配信サービスは全面停止中(再開時期未定)。ネット注文サービスへの影響はなし。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 不審なメール内のURLへのアクセスや添付ファイルの開封をしない
- 会員情報・パスワード・クレジットカード情報を入力しない
- 不審なメールは速やかに削除する
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
外部委託先のメール配信サービスへの不正アクセスと会員情報流出を公表 [出典s1]
出典(公式の発表)
- [s1]株式会社プレナス「外部委託先の提供する『ほっともっとのメールマガジン配信サービス』への不正アクセスと対応について」(2026年11月4日)
この内容は2026年11月6日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
化粧品ブランド「akyrise」のECサイトに不正アクセス、会員情報漏えい 委託先サービスでも情報流出
株式会社ユーグレナ
影響:未公表・漏えい確認
委託先メール配信サービス「repica」への不正アクセスで加盟店メールアドレス漏洩
GMOイプシロン株式会社
影響:24,645件・漏えい確認
委託先が利用する「アララ メッセージ」への不正アクセスで顧客情報最大106,997件が漏洩
GMOペイメントサービス株式会社
影響:最大106,997件・漏えい確認
メール配信サービス委託先への不正アクセスで会員メールアドレス最大68万件漏洩
一般財団法人BOATRACE振興会
影響:最大684,772件・漏えい確認
クレディ・ミュチュエル・アルケア、サイバー攻撃で自社口座から不正送金 被害は133百万ドル規模か
フランスCrédit Mutuel Arkéa
影響:未公表・調査中