ロイヤルホテル：オンラインショップにおけるメール配信委託先の再委託先への不正アクセスによる情報漏洩について

影響件数

約8,000件

オンラインショップ登録者のうちメールマガジン配信を希望した一部の顧客のメールアドレス · 確認済み

対象となった情報

メールアドレス

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

確認済み

第1報

株式会社ロイヤルホテルは2026年11月13日、メール配信業務を委託しているGMOメイクショップ株式会社から、同社が業務を再委託していたアララ株式会社のメール配信サービスで第三者による不正アクセスが行われ、同社の顧客情報の一部が漏洩したとの報告を受けたと公表した。対象は同社オンラインショップの登録者のうちメールマガジン配信を希望した一部の顧客のメールアドレスで、件数は約8,000件。11月9日にGMOメイクショップから情報が漏洩した可能性があるとの報告を受け、11月12日に約8,000件の外部への漏洩が判明したとの報告を受けた。対象には宿泊・レストラン会員プログラム「リーガメンバーズ」とオンラインショップを連携している人も一部含まれるが、リーガメンバーズの会員データベースへの不正アクセスや情報漏洩は確認されていないとしている。

組織

株式会社ロイヤルホテル企業

業種

宿泊業，飲食サービス業 · その他

所在地

大阪府

第1報の公表日

2026-11-13

根拠:「2026 年 11 月 13 日」[s1]

影響件数

オンラインショップ登録者のうちメールマガジン配信を希望した一部の顧客のメールアドレス 約8,000件（確認済み）

根拠:「メールアドレス約 8,000 件の外部への漏洩が判明」[s1]

対象となった情報

メールアドレス

漏えいの確認状況

確認済み

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「同社が当該業務を再委託していた「アララ株式会社」[s1]

原因（公表の記述）

メール配信業務の委託先 GMOメイクショップ株式会社の再委託先であるアララ株式会社のメール配信サービスへの第三者による不正アクセス

親事案

アララ：不正アクセスに伴うサービス停止のお知らせ

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 第1報2026-11-13
2. 最終報告未公表

1. 2026-11-13第1報オンラインショップにおけるメール配信委託先の再委託先への不正アクセスによる情報漏洩について

   株式会社ロイヤルホテルは2026年11月13日、メール配信の委託先GMOメイクショップの再委託先であるアララ株式会社のメール配信サービスへの不正アクセスで、オンラインショップのメールマガジン配信を希望した一部の顧客のメールアドレス約8,000件が漏洩したと公表した。

   原文

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-11-13 旭川市：メール配信サービスに対する不正アクセスによる個人情報の漏えいについて
• 同じ侵入経路: 2026-11-13 Brave group：委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び
• 同じ侵入経路: 2026-11-13 内閣府：内閣府委託事業「OKINAWA41」で使用するレンタルサーバーに対する不正アクセスによる個人情報の漏えいのおそれについて
• 同じ侵入経路: 2026-11-13 八戸市：メール配信サービスに対する不正アクセスによる個人情報漏えいの可能性について
• 同じ侵入経路: 2026-11-13 ホンダ：当社の委託先が利用したメール配信サービス先への不正アクセスについて
• 同じ業種（その他）: 2026-11-13 セレクトホテルズグループ：【重要なお知らせ】注意喚起メール配信サービスにおける不正アクセスについて
• 同じ業種（その他）: 2026-11-13 読売巨人軍：サイバー攻撃によるメールアドレス流出に関するお詫びとお知らせ
• 同じ業種（その他）: 2026-11-12 マクロミル：不正アクセスによる個人情報の漏えいおよびマクロミルポイント交換機能の一時停止に関するお詫びとお知らせ
• 同じ業種（その他）: 2026-11-12 三越伊勢丹ヒューマン・ソリューションズ：外部委託先への不正アクセスによるメールアドレス流出に関するお知らせとお詫び
• 同じ業種（その他）: 2026-11-12 太田市文化スポーツ振興財団：はなまる連絡帳アプリの不正アクセスに伴う個人情報漏洩の可能性及び注意喚起