【重要】メールマガジン配信サービスへの不正アクセスによるメールアドレス流出のお知らせとお詫び

このたび、当社がメールマガジンの配信に利用している外部サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）において、第三者による不正アクセスが発生し、当社が過去に配信したメールマガジンの配信先メールアドレスの一部が、外部に流出したことが判明いたしました。
▼「ブラストメール」を運営する株式会社ラクスライトクラウドによる公表
https://www.rakus.co.jp/news/2026/1021-3.html

当社が利用する外部ツールにおいて発生した事案により、皆さまにご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。
なお、本件は、世界的に影響が懸念されるPHPのセキュリティ問題を受け、10月21～22日に実施したCreemaの緊急メンテナンスとは別の事案です。今回のメールマガジン配信停止は、外部サービス「ブラストメール」への不正アクセスによるものであり、当社システムおよび当該メンテナンスに起因するものではございません。
本件の概要と対応状況について、以下のとおりご案内いたします。

--------------------------------------
■ 流出した情報
・対象：2026年7月8日〜10月2日に当社のメールマガジンが配信されていたお客様の一部
・流出した情報：メールアドレス
※当社がブラストメールに登録していたお客様の情報はメールアドレスのみであり、その他の個人情報やお取引情報は含まれておりません。

■ 当社の対応
ブラストメールの運営会社において、不正アクセスの原因や影響範囲について調査が続けられています。
当社では、対象となる皆さまへの個別のご連絡を進めるとともに、個人情報保護委員会への報告を進めております。
また、メールマガジンの配信につきましては、新しい配信環境に移行し、安全性を確認したうえで順次再開しております。

■ 発生の経緯
・2026年10月21日
ブラストメールの運営会社より、第三者による不正アクセスの発生と、同サービスにおける情報漏えいが公表されました。これを受け、Creemaのメールマガジン配信を一時停止しました。
・10月23日
同社より、午前10時時点の社内調査では、当社がメールマガジン配信のために登録していたメールアドレスについて、実際の流出は確認されていないとの報告を受けました。ただし、今後実施される第三者の専門機関による追加調査の結果によっては、状況が変わる可能性があるとの説明を受け、その旨を公表しました。
・10月25日
第三者の専門機関による追加調査で調査範囲を拡大した結果、2026年7月8日〜10月2日の配信履歴に含まれる一部のメールアドレスが流出していたことが判明したとの報告を受け、その旨を公表しました。
この時点では、対象となるお客様は特定されておらず、同社からの詳細な報告を待っている状況でした。
・10月27日
同社より、流出の対象となったお客様が特定されたとの報告を受けました。
・10月28日
対象となるお客様のメールアドレスを確認することができ、個別のメール連絡を順次開始しました。
なお、すべての対象者へのご連絡が完了するまでにお時間をいただく可能性がございます。

■ メールマガジンをご登録いただいている皆様へのお願い
流出したメールアドレスが悪用され、当社や他の企業・団体を装った不審なメール、フィッシング詐欺等に利用されるおそれがあります。
心当たりのないメールに記載されたURLや添付ファイルは開かず、リンク先でパスワードやクレジットカード情報などを入力しないよう、十分にご注意ください。
なお、今回の流出対象にCreemaのログインパスワードやクレジットカード情報は含まれておりません。
--------------------------------------

繰り返しになりますが、この度はご心配とご迷惑をおかけしておりますことを、心よりお詫び申し上げます。
皆様に安心してCreemaをご利用いただけるよう、外部サービスの利用を含む情報管理体制の確認・強化に取り組んでまいります。

何卒、よろしくお願いいたします。