本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
キユーピーなど5社は2026年11月12日付の発表で、委託先アララのメール配信サービスへの不正アクセスに伴い、顧客のメールアドレス計12万5788件が流出したと公表した。流出した情報はメールアドレスのみで、対象者への個別通知を進めている。
対象は自動返信メールの受信者
公表したのは、キユーピー、アヲハタ、デリア食品、サラダクラブ、トウ・キユーピーの5社。12万5788件は5社合計のメールアドレス件数で、重複を除いた対象人数を示すものではない。
対象となるのは、2023年9月12日～2026年10月31日に、指定された自動返信メールを受け取った顧客だ。メールは、応募完了、WEBアンケート入力完了、kewpie IDのポイント交換受付、商品サンプル申込受付完了、お客様相談室への問い合わせ受付完了の5種類。この期間は対象メールを受信した期間を示している。
5社の説明によると、10月28日にアララから不正アクセス発生の連絡を受け、影響調査を要請した。11月2日には「流出の痕跡は確認されていない」との報告を受けたが、11月8日には、詳細調査でメールアドレスの流出を確認した旨の報告を同社から受けたという。
自動返信の停止を継続、不審メールに注意喚起
対象者への個別メールによる通知は、11月12日10時から行っている。5社は、実在する企業を装った不審なメールが送られる懸念を示し、不審なリンクへのアクセスや添付ファイルの開封、個人情報の入力を避け、メールを削除するよう呼びかけている。
発表時点で、キャンペーン応募とお問い合わせフォームからの自動返信メールの配信を停止している。アララのセキュリティ対策が完了し、安全性が客観的に確認されるまで、停止を継続する方針だ。
再発防止に向けては、委託先の選定基準を強化するとともに、委託先の情報セキュリティ管理体制に対する監査を強化する方針を示した。
