https://incidentlog.jp 株式会社美十が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/bijuu-20261111#disclosures event:bijuu-20261111/20261113-update Fri, 13 Nov 2026 00:00:00 GMT 株式会社美十は2026年11月13日の第2報で、アララ社とGMOメイクショップ社の調査により、「おたべ・京ばあむオンラインショップ」の顧客の漏えいしたメールアドレスが105,497件と判明したと公表した。11月12日16時11分にGMOメイクショップ社から連絡を受けた。漏えいした情報はメールアドレスのみで変わりはなく、該当する個別のアドレスの特定は引き続き調査を依頼している。 https://incidentlog.jp/incidents/bijuu-20261111 incident:bijuu-20261111 Wed, 11 Nov 2026 00:00:00 GMT 株式会社美十は2026年11月11日、同社が運営する「おたべ・京ばあむオンラインショップ」で利用しているGMOメイクショップ株式会社の顧客管理・メール配信支援サービス「MakeRepeater」が連携する外部メール配信サービス（アララ株式会社提供「アララ メッセージ」）が第三者による不正アクセスを受け、同サービスに登録されていた顧客のメールアドレスが外部に漏えいしたと公表した。対象となる可能性があるのは、2026年7月1日から10月28日の間に同社が「MakeRepeater」を通じてメールマガジン等の送信先として登録していた顧客（過去のメルマガ会員とゲスト購入時に配信対象となった顧客を含む）で、最大約11万4千件（累計件数）。11月13日の第2報で、外部へ流出したメールアドレスは105,497件と公表した。漏えいした情報はメールアドレスのみで、パスワードとクレジットカード情報は含まれない。同社オンラインショップのシステムとGMOメイクショップ社のシステム基盤への不正アクセスは確認されていない。原因はアララ社の公表によれば同社システムの一部の環境におけるWebサーバーの脆弱性等の悪用とされる。同社は11月11日にGMOメイクショップ社から流出の事実の報告を受け、「MakeRepeater」を通じたメルマガ配信を停止し、個人情報保護委員会へ報告した。