https://incidentlog.jp イオン九州株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/aeon-kyushu-20261110 incident:aeon-kyushu-20261110 Tue, 10 Nov 2026 00:00:00 GMT イオン九州株式会社は2026年11月10日、メール配信に利用している外部サービス「repica」の提供元であるアララ株式会社で第三者による不正アクセスが発生し、流出した情報に公式オンラインショップ「イオン九州オンライン」会員のメールアドレスが含まれていたと公表した。同社は会員向けメールマガジンの配信業務の委託先がrepicaを利用している。アララ社は10月28日に不正アクセスを確認して対象サーバーをネットワークから切り離し、11月2日に情報流出を公表した。イオン九州は同日、自社会員のメールアドレスが流出した情報に含まれることを確認した。対象は同オンラインショップに登録している会員で最大68,324件、項目はメールアドレスで、クレジットカード情報、金融機関口座情報、パスワード、氏名、住所、電話番号等は含まれていない。自社システムやオンラインショップへの不正アクセスは現時点で確認されていない。同社は個人情報保護委員会等の関係機関へ報告するとし、メールマガジン等の配信はアララ社の調査が終わり安全性が担保された後に再開する。対象者には登録メールアドレス宛てに個別に案内を送る。