【情報漏洩】makeshopのメール配信から、メールアドレス約1,260万件が流出。ネットショップを開いている会社が今やること

2026年11月5日。

ネットショップを作るサービス「makeshop（メイクショップ）」を運営するGMOメイクショップが、お詫びを出しました。

発表の中身は、こうです。

makeshopの「メール配信プラス」と「MakeRepeater」で使っている、外部のメール配信サービスが、外からの不正アクセスを受けた。

そのため、ショップの会員さんと、注文した人のメールアドレスが、外に流出した。

件数は、約1,260万件です。

1. 何が起きたのか

公式発表によると、流れはこうです。

makeshopは、メールを送る機能の一部を、アララ株式会社の「アララメッセージ」というサービスにまかせていました。

そのアララが、第三者から不正アクセスを受けました。

その中に、ショップのお客様のメールアドレスが入っていました。

GMOメイクショップは、こう書いています。

makeshopのサービス自体への不正アクセスは確認されていません。

つまり、入られたのは、makeshopではありません。

メールを送るために、アドレスを預けていた外の会社です。

2. 流出したもの、していないもの

流出したのは、メールアドレスです。

パスワードとクレジットカード情報は、アララに預けていないので、対象ではないと発表されています。

また、makeshopの標準の機能で送っているメール（自動返信メールと、グループメール配信）は、今回の対象ではありません。

対象になるのは、次の2つを使ってメールを送っていたショップです。

3. どのショップのお客様かは、まだ分かっていません

約1,260万件は、アララが今も調べている途中の数字です。

今後、変わる可能性があると書かれています。

そして、流出したアドレスが、どのショップのお客様のものなのかは、まだ特定できていません。

自分のショップが対象かどうかは、続報を待つことになります。

だから、お客様に知らせるのも、謝るのも、ショップの仕事になります。

4. ネットショップを開いている会社が、今やること

公式発表をもとに、多くのショップに関係がありそうなことをまとめます。

そして、もう1つ。

メールアドレスが外に出たあとは、そのアドレスに偽のメールが届きやすくなります。

「お詫び」や「返金のご案内」を名乗るものもあります。

その偽メールが、あなたのショップのメールアドレスを名乗ってくることもあります。

会社のメールアドレスに、なりすましを防ぐ設定が入っていれば、あなたのアドレスを名乗った偽メールは、受け取る側ではじかれます。

入っていなければ、そのままお客様の受信箱に届いてしまいます。

設定が入っているかどうかは、無料のなりすましチェックで、3秒で調べられます。

5. makeshopを使っていないショップも、他人事ではありません

注文のお礼メール。

発送のお知らせ。

メルマガ。

自動でメールを送っているなら、どこかのサービスに、お客様のアドレスを預けています。

今回は、たまたまアララでした。

でも、自分のお客様のアドレスが、どのサービスに入っているか。

すぐに答えられる社長は、多くないと思います。

お客様の情報は、会社が「預かっている」ものです。

何を、どこに預けているのか。

一度だけ、書き出してみてください。

この件は、公式発表へのリンクつきで情報漏洩一覧のGMOメイクショップのページにまとめています。新しい発表が出たら、書き足していきます。