このたび、当社が運営するサプライECサイト「株式会社ブロードリーフ ユーザー限定サイト」にて利用しているECプラットフォーム「makeshop」（GMOメイクショップ株式会社提供）のオプション機能「メール配信プラス」において、連携する外部メール配信サービス「アララメッセージ」（アララ株式会社提供）への第三者による不正アクセスが発生し、お客様（会員様・注文者様）のメールアドレス情報が外部に漏洩したことが判明いたしました。
お客様ならびに関係者の皆様に、多大なるご心配とご迷惑をお掛けしておりますことを、深くお詫び申し上げます。
1．事案の概要
当社が運営する「株式会社ブロードリーフ ユーザー限定サイト」では、メール配信機能として「makeshop」の「メール配信プラス」を利用しております。 当社は2026年11月12日、GMOメイクショップ株式会社を通じて、同機能と連携する外部メール配信サービス「アララメッセージ」への第三者による不正アクセスにより、当社のお客様のメールアドレス情報が外部に漏洩した旨の報告を受けました。
なお、本件は外部メール配信サービス「アララメッセージ」への不正アクセスに起因するものであり、「株式会社ブロードリーフ ユーザー限定サイト」および「makeshop」のシステム本体への不正アクセスは確認されておりません。
2．漏洩が確認された情報
GMOメイクショップ株式会社より、当社が利用していた対象期間内のメール配信リストのうち、以下の情報が持ち出されたことが確認されたとの報告を受けております。
- 対象サイト： 株式会社ブロードリーフ ユーザー限定サイト
- 対象期間： 2026年7月1日 ～ 2026年10月28日に配信されたメールの送信先
- 対象件数： 15,166件
- 漏洩した情報： 会員様・注文者様のメールアドレスのみ
※氏名、住所、電話番号、クレジットカード情報、ログインパスワード等は当該外部サービスに連携されておらず、漏洩の対象には含まれておりません。
なお、漏洩の対象となったお客様の特定については、現在調査中です。対象のお客様が特定され次第、個別にご連絡いたします。
3．サービス提供元の対応
GMOメイクショップ株式会社およびアララ株式会社では、以下の対応を実施しています。
- 「メール配信プラス」によるメール配信の緊急停止
- 影響範囲の特定、安全確認および原因究明に向けた調査の継続
- 個人情報保護委員会への報告手続きおよび再発防止策の策定
なお、「makeshop」の標準機能である注文確認等の自動返信メールおよびグループメール配信については、本件の影響を受けておらず通常どおり稼働しております。
4．お客様へのお願い
今回漏洩した情報にパスワードやクレジットカード情報は含まれておりませんが、今後、漏洩したメールアドレス宛に心当たりのない不審なメール（フィッシングメールやスパムメール等）が届く可能性があります。
当社や「株式会社ブロードリーフ ユーザー限定サイト」を装った身に覚えのない連絡や、個人情報・クレジットカード情報等の入力を促す連絡には、十分ご注意ください。不審なメールを受信された場合は、記載されたURLへのアクセスや返信、情報の入力を行わず、速やかにメールを削除していただきますようお願いいたします。
5．当社の対応
対象となるお客様を特定でき次第、「メール配信プラス」とは別の安全な配信環境を利用し、個別のご案内を順次行ってまいります。
当社では、引き続きGMOメイクショップ株式会社およびアララ株式会社と連携し、事実関係のさらなる確認と再発防止策の実施を強く求めてまいります。また、当社におきましても委託先および利用サービスの管理・セキュリティ体制の強化に努めてまいります。
皆様には、重ねてご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。 今後、新たにお知らせすべき事項が判明した場合には、当サイト上にて速やかにお知らせいたします。
6．関連情報
GMOメイクショップ株式会社
「メール配信プラス・MakeRepeaterにおける外部メール配信サービスへの不正アクセスによるメールアドレス情報流出に関するお詫びとご報告」
7．本件に関するお問い合わせ先
本件に関するお問い合わせは、限定サイト内の問い合わせ先よりご連絡いただきますようお願い申し上げます。