ケユカの会員メール121万件が流出　7〜10月の受信者が対象

2026年11月11日に河淳が発表した内容です。ケユカオンラインショップのメールマガジンか重要なお知らせのメールを、2026年7月1日〜10月28日に受信していた人が対象です。

メールマガジンの配信を希望していない人も、重要なお知らせを受け取っていれば含まれます。流出したのはメールアドレスだけで、対象の人には登録のメールアドレス宛てに個別に知らせるとしています。

河淳が使っていた「アララメッセージ」は、アララ株式会社（東京都港区）が提供する、企業が会員にメールを一斉に送るための配信サービスです。

対象の条件と流出した情報

河淳の公式発表によると、条件は次のとおりです。

表は記事の最初（要点の下）にあります

メールマガジンを希望していなくても、重要なお知らせを受信していれば対象になります。

10月28日の連絡から11月7日の報告まで

河淳の発表によると、経緯は次のとおりです。

• 10月28日：アララ社から、同社のシステムが外部の第三者から不正アクセスを受けたと連絡があった。河淳は同日、アララメッセージの利用を停止した
• 10月29日：アララ社から、流出した情報に河淳の会員のメールアドレスは含まれないと連絡があった
• 10月30日以降：安全性を確認した別のシステムで、メールマガジンの配信を一部再開した
• 11月7日：アララ社から、河淳の顧客のメールアドレスが流出したと報告があった

アララ社は不正アクセスを検知した後、該当サーバーへの通信をすぐに遮断したとしています。

同じアララ社のサービスをめぐっては、三井住友銀行のメールアドレス227,216件の流出も報じています（三井住友銀行のメールアドレス22万7,216件が漏えい）。ケユカの件数は、この件数より98.7万件多く、約434.4%増にあたります（サイソク編集部の計算）。ただし数える期間や対象が異なるため、被害の大きさを単純には比べられません。

不審メールへの対処と問い合わせ窓口

流出したメールアドレスに、河淳をかたる不審なメールが届くおそれがあります。河淳は、心当たりのないメールのURLや添付ファイルを開かないよう求めています。返信や個人情報の入力もしないでください。

河淳がメールでパスワードやクレジットカード番号をたずねることはありません。

問い合わせの専用窓口は次のとおりです。

• メール：customer@keyuca.info
• 電話：0120-821-645（受付は9時〜18時、土日祝日を除く）

サイソクの見方：メールを受け取っていたなら、当面は件名より送信元を疑う

流出期間は7月1日〜10月28日で、メールマガジンを希望していない人も含まれます。ケユカの注文通知などを受け取った覚えがあるなら、自分も対象の可能性があります。

目安は次のとおりです。

• ケユカ名義でパスワードやカード番号を求めるメールが届いたら、河淳の発表にあるとおり本物ではないと考えてよいでしょう
• 対象かどうか分からないときは、河淳から個別のメールが届くのを待つか、専用窓口に問い合わせると確実です

河淳の対応と再発防止策

河淳は、個人情報保護委員会と警察に報告したとしています。外部のセキュリティ専門家の助言のもと、自社の対策や監視体制を評価・検証する予定です。委託先の情報管理の確認と管理体制の強化も進めるとしています。