【重要】外部委託先のメール配信システムへの不正アクセスによるお客様情報の流出について

2026年11月12日
株式会社アースケア

平素よりアースケア公式通販「ウキウキ生活倶楽部」をご利用いただき、誠にありがとうございます。

このたび、弊社が顧客管理・メール配信業務に利用していた外部サービス「うちでのこづち」の提供元である株式会社E-Grantが同サービスにおいて利用するアララ株式会社のメール配信システムにおいて、第三者による不正アクセスが発生し、弊社のお客様のメールアドレスの一部が外部に流出したことが判明いたしました。

※ 株式会社E-Grantからの報告によると、氏名、住所、電話番号、購買履歴、クレジットカード情報等の流出は確認されておりません。

お客様の大切な情報をお預かりする立場として、多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

本件は弊社の外部委託先のメール配信システムで発生したものであり、現時点で弊社に関係すると報告されている流出情報はメールアドレスのみです。関係各社と連携し、詳細の確認とお客様へのご案内を進めております。

1.流出した情報について

対象 弊社が利用していた外部メール配信サービスに、メールアドレスが登録されていた一部のお客様
流出が確認された情報 メールアドレス
流出確認件数 59,085件(メールアドレスの件数)
発生原因 アララ株式会社が提供するメール配信システムへの第三者による不正アクセス

※ 59,085件はメールアドレスの件数であり、お客様の人数と必ずしも一致するものではありません。

不正アクセスの具体的な侵入経路や影響範囲については、引き続き関係各社にて調査が進められております。

2.対象となるお客様へのご案内

2026年10月23日のサイトリニューアル後に新たに会員登録いただいたお客様は、今回の情報流出の対象ではありません。

一方、サイトリニューアル前からご登録いただいているお客様については、株式会社E-Grantから提供される情報をもとに、流出対象メールアドレスとの照合を進めております。

対象となるお客様には、確認ができ次第、可能な限り個別にメールでご案内する予定です。ただし、過去にメールマガジンの配信停止を設定されている場合や、登録されたメールアドレスが現在使用されていない場合など、個別のご案内が届かない可能性がございます。

個別のご案内が届かないことをもって、今回の情報流出の対象外であると断定できるものではございません。ご不明な点がございましたら、末尾のお客様サポート係までお問い合わせください。

3.お客様へのお願い・ご注意事項

現時点において、弊社のお客様に関する二次被害の報告は確認されておりません。しかしながら、流出したメールアドレスが、フィッシング詐欺や迷惑メール、第三者によるなりすまし等に悪用されるおそれがございます。また、アララ株式会社は、今回の不正アクセスに関連し、クレジットカード会社を装った不審なメールが送信されたことを公表しております。

① 心当たりのないメールやSMSに記載されたURLは開かず、添付ファイルのダウンロードもお控えください。

② 弊社やクレジットカード会社等を装って、本人確認や返金手続き等を理由に、クレジットカード番号・パスワード等の入力を求める連絡には十分ご注意ください。

③ 「アースケア」「ウキウキ生活倶楽部」を名乗るメールであっても、不審な点がある場合はメール内のリンクから手続きせず、公式サイトまたは弊社お客様サポート係にてご確認ください。

④ 万が一、不審なサイトにクレジットカード情報を入力された場合は、速やかにカード発行会社へご相談ください。

4.発生経緯および弊社の対応

2026年10月28日~31日 アララ株式会社の公表によると、同社のメール配信システムで第三者による不正アクセスおよび情報の持ち出しが発生。

2026年10月31日 当該メール配信サービスが緊急停止。

2026年11月2日 株式会社E-Grantより、弊社顧客情報が流出対象に含まれる可能性がある旨の連絡を受領。

2026年11月6日 株式会社E-Grantより、弊社に関係するメールアドレス59,085件の流出が確認されたとの報告を受領。

2026年11月10日 顧問弁護士と対応方針を協議し、個人情報保護委員会への速報を提出。

アララ株式会社の公表内容については、以下をご参照ください。

https://www.arara.com/news/info/20261106_arara

5.現在の対応状況

弊社では、個人情報保護委員会への速報提出に加え、流出対象メールアドレスの照合と個別通知の準備、株式会社E-Grantおよびアララ株式会社への原因・影響範囲・再発防止策の確認、不要となった委託先保管データの削除に向けた協議を進めております。

今後、新たな事実が判明した場合は、必要に応じて本ページを更新してお知らせいたします。

6.再発防止策および今後の対応

弊社は、株式会社E-Grantおよびアララ株式会社に対し、今回の不正アクセスに関する原因究明と再発防止策の実施を求めてまいります。

また、弊社においても、外部サービスの利用に伴う情報管理体制や委託先の個人情報の取扱状況を改めて確認し、必要な情報のみを適切に取り扱うよう努めてまいります。

弊社では2026年10月23日にオンラインショップをリニューアルしております。今後利用予定のない外部サービスに保管された顧客情報についても、必要な調査記録等を適切に保全したうえで、削除を含めた対応を進めてまいります。

7.お問い合わせ窓口

本件に関するご不明点やご不安な点がございましたら、以下までお問い合わせください。

株式会社アースケア お客様サポート係
電話番号:0120-474-198(フリーコール)
受付時間:月曜日~金曜日 10:00~18:00(祝日を除く)
メールアドレス:support@earthcare.co.jp

改めまして、このたびはお客様の大切な情報に関して、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。引き続き、正確な情報の把握と適切な対応に努めてまいります。

株式会社アースケア