外部メール配信サービスへの不正アクセスによる
お客様メールアドレス流出に関するお詫びとご報告
2026年11月13日
株式会社Key-th
株式会社Key-th
いつもカーテン魂／Parflette-パルフレット-をご利用いただき、誠にありがとうございます。
弊社がメールマガジン等の配信に利用しているGMOメイクショップ株式会社のメール配信サービス「メール配信プラス」において、同社が配信業務に利用している外部サービス「アララメッセージ」（アララ株式会社提供）が第三者による不正アクセスを受け、弊社のお客様のメールアドレスが外部に流出したことが判明いたしました。
お客様には多大なるご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。
本件の要点
- 流出した情報はメールマガジンを受信されていたメールアドレスのみです。
- お名前、ご住所、お電話番号、パスワード、クレジットカード情報は含まれておりません。
- 弊社のショップシステム（makeshop）への不正アクセスは、現時点で確認されておりません。
- 弊社のショップシステム（makeshop）は正常に稼働しており、問題なくご利用いただけます。
流出した情報と対象
| 流出した情報 | 弊社からのメール配信先として登録されていた、会員様・ご注文者様のメールアドレス | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 弊社分の件数 | 36,205件 | ||||||||||||||
| 全体の流出件数 | 約1,264万件 | ||||||||||||||
| 対象となる方 | 2026年7月27日～2026年10月9日に、弊社から「メール配信プラス」経由でメールマガジンをお送りしたお客様 [対象のメールマガジンタイトルと日時]
上記は別システムで送信しており流出の対象外となります。 | ||||||||||||||
| 含まれない情報 | お名前・ご住所・お電話番号・パスワード・クレジットカード情報・ご注文内容 |
発生の経緯
弊社のメール配信は下記の流れで行われていました。
カーテン魂／Parflette-パルフレット-
▼ 当社で作成したメールマガジンを配信指示
GMOメイクショップ株式会社「メール配信プラス」
▼ 配信処理を委託
アララ株式会社「アララメッセージ」← 不正アクセス発生
2026年11月2日、アララ株式会社からGMOメイクショップ株式会社に対し、不正アクセスにより持ち出されたデータに配信先情報が含まれていた旨の報告がありました。その後の同社の調査により、弊社のお客様のメールアドレスが流出対象に含まれていることが確認され、2026年11月12日に弊社へ個別の報告がありました。
本件は弊社単独で発生したものではなく、「makeshop」を利用する多数のショップに共通して影響が及んでいる事案です。GMOメイクショップ株式会社の発表によると、同社のメール配信サービス全体で流出したメールアドレスは約1,264万件にのぼり、そのうち弊社のお客様分が36,205件となります。
現在、「アララメッセージ」および「メール配信プラス」のメール配信機能は停止されており、アララ株式会社において外部専門機関と連携した侵入経路の調査が進められています。
弊社の対応と今後について
- 個人情報保護委員会へは11月13日に連名報告を行いました。
- GMOメイクショップ株式会社に対し、事実関係の詳細な報告と再発防止策の徹底を求めてまいります。
- 外部委託先の選定や管理のあり方を見直し、お客様情報の取り扱いについて一層の管理強化に努めてまいります。
- 新たな事実が判明した場合は、本ページにて速やかにお知らせいたします。
お客様へのお願い
- 流出したメールアドレス宛てに、弊社やメイクショップ、配送業者などを装った迷惑メール・フィッシングメールが届く可能性がございます。
- 心当たりのないメールのリンクや添付ファイルは開かないでください。
- 弊社がメールでパスワードやクレジットカード番号をお尋ねすることはございません。
本件に関するお問い合わせ
株式会社 Key-th(キース)
メールアドレス：contact@curtain-damashii.com
※件名に「メールアドレス流出の件」とご記載ください。
メールアドレス：contact@curtain-damashii.com
※件名に「メールアドレス流出の件」とご記載ください。
© 2026 株式会社Key-th. All Rights Reserved.