「あきゅらいずで買い物をしたことがあるけれど、自分は対象？」「90万件と49万件、それにメールアドレス17万件や佐川急便の件はどう違うの？」「クレジットカードは大丈夫？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社ユーグレナが2026年11月5日に公表した「第三者による不正アクセスに伴う化粧品ブランド「akyrise（あきゅらいず）」の会員情報漏えいに関するお詫びとお知らせ」の原文を、2026年11月8日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】ユーグレナは2026年11月5日、化粧品ブランド「akyrise（あきゅらいず）」のECサイトへの外部からの不正アクセスで、商品を購入したお客さまの会員情報が外部に漏えいしたことが確認されたと公表しました。
- ECサイトの対象件数は、ログインアカウントに関する情報（顧客ID、メールアドレス、ハッシュ化して保管されていたログインパスワード）が最大約49万件（現在精査中）、登録・購入等に関する情報（お名前、ご住所、電話番号、生年月日、性別、メールアドレス、購入・配送に関する情報等）が最大約90万件（現在精査中）です。クレジットカード番号は対象に含まれていません
- このほか、業務委託先が使う外部サービスで、アララ社のメール配信サービス経由のメールアドレス177,063件（確定）と、佐川急便「お荷物問い合わせサービス」経由の約5,000件（約3,000名分・佐川急便が調査中）も公表されました。ECサイトの件とは各々独立した事象とされ、件数は別々に数えられています
- 対象者には順次、個別にメールが送られます。ECサイトと同じか似たパスワードをほかのサービスで使っている場合は、ほかのサービスのパスワードを直ちに変更するよう求めています。問い合わせはakyrise（あきゅらいず）専用お問い合わせ窓口 0120-405-142（10:00～17:00、月～土、日祝除く）です
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を478件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
お知らせには、性質の違う三つの事象がまとめて書かれています。お知らせは、ECサイトへの不正アクセスと、業務委託先が利用するサービスへの不正アクセスについて「各々独立した事象となります」としています。そのため、下の表の件数は足し合わせず、事象ごとに見る必要があります。
| 事象 | 対象となるお客さま | 件数と確認状況 |
|---|---|---|
| 1. akyrise（あきゅらいず）ECサイトへの不正アクセス | 過去にakyrise（あきゅらいず）ECサイトでakyrise（あきゅらいず）の商品を購入したお客さま等（退会した方を含む） | ①ログインアカウントに関する情報 最大約49万件（現在精査中）／②登録・購入等に関する情報 最大約90万件（現在精査中）。会員情報が外部に漏えいしたことを確認 |
| 2-1. 業務委託先が利用するメール配信サービス（アララ株式会社「repica」） | アララ株式会社のメール配信サービス「repica」を通じてメールマガジン等を配信していたakyrise（あきゅらいず）のお客さま | 177,063件。漏えいした情報はメールアドレスのみ。漏えい対象と件数は確定 |
| 2-2. 業務委託先が利用する配送問い合わせサービス（佐川急便「お荷物問い合わせサービス」） | ECサイトで商品を注文（定期購入を含む）し、2026年6月21日から9月30日までの期間に佐川急便で発送されたお客さま | 約5,000件（約3,000名分）。外部に流出した可能性。漏えい対象と件数は佐川急便が調査中 |
①の最大約49万件と②の最大約90万件は、同じECサイトの事象の中で情報の種類ごとに分けた件数です。①と②の対象者がどの程度重なっているかは、公式発表に書かれていません。三つの事象の対象者の重なりも書かれていません。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 退会した人 | ECサイトの事象の対象に「退会された方を含みます」と明記 |
| 対象者への連絡 | 対象となるお客さまには、順次個別にメールを送る。パスワードの変更方法、既存の定期注文、その他の必要な手続き等の詳細は、そのメールで確認するよう案内 |
| 自分が対象かを調べる方法 | 照会ページの案内は公式発表に記載なし。問い合わせは専用お問い合わせ窓口（佐川急便の件は佐川急便の専用コールセンター） |
| メールが届かない場合 | 公式発表に記載なし |
| クレジットカード番号 | 当社が利用するサーバーで保有しておらず、いずれも対象に含まれていない |
| 悪用による被害 | 現時点において、本件に起因する二次被害は確認されていない |
| ECサイトと定期注文 | ECサイトはメンテナンスのため一時的に閉鎖中。既に受けている注文と継続中の定期注文は、必要な確認を行ったうえで順次出荷 |
| 補償 | 公式発表に記載なし（2026年11月8日確認） |
お知らせの原文は、ユーグレナの公式サイトの「第三者による不正アクセスに伴う化粧品ブランド「akyrise（あきゅらいず）」の会員情報漏えいに関するお詫びとお知らせ」（2026年11月5日）で読めます。対象件数などの表は画像で掲載されています。
問い合わせ窓口は事象によって二つ
| 窓口 | 対象の事象 | 連絡先・受付時間 |
|---|---|---|
| 株式会社ユーグレナ akyrise（あきゅらいず）専用お問い合わせ窓口 | 1. ECサイトの件、2-1. メール配信サービスの件 | 0120-405-142。受付時間 10:00～17:00（月～土、日祝除く） |
| 佐川急便株式会社 専用コールセンター | 2-2. 佐川急便「お荷物問い合わせサービス」の件 | 0120-28-3449。受付時間 9:00～17:00（土・日・祝日を含む） |
窓口は、届いたメールやSMSに書かれたものではなく、ユーグレナの公式サイトのお知らせに載っているものを使うと確かめやすくなります。
ECサイトの事象：漏えいした項目と件数
お知らせの「1. akyrise ECサイトへの不正アクセス」では、対象となる可能性のある情報が二つに分けて書かれています。
| 区分 | 項目 | 対象件数 |
|---|---|---|
| ① ログインアカウントに関する情報 | 顧客ID、メールアドレス、ログインパスワード（ハッシュ化して保管されていたもの） | 最大約49万件（現在精査中） |
| ② お客さまの登録情報・購入等に関する情報 | お名前、ご住所、電話番号、生年月日、性別、メールアドレス、購入・配送に関する情報等 | 最大約90万件（現在精査中） |
どちらの件数も「最大約」で、「現在精査中」と書かれています。お知らせの冒頭でも、対象となるお客さま、対象件数、漏えいした情報の範囲と原因等の詳細について調査を進めているとしています。今後の続報で件数や範囲が変わる可能性があります。
クレジットカード番号は対象外
お知らせは、「クレジットカード番号は、当社が利用するサーバーにおいて保有しておらず、いずれも対象には含まれておりません」としています。②の「購入・配送に関する情報等」にカード番号は含まれていないことになります。
パスワードは「ハッシュ化して保管されていたもの」
①のログインパスワードは、そのままの文字列ではなく「ハッシュ化して保管されていたもの」が対象です。それでもお知らせは、ECサイトのパスワードと同一または類似のパスワードをほかのサービスでも使っている場合は、ほかのサービスのパスワードを直ちに変更するよう求めています。ECサイト自体のパスワードの変更方法は、対象者に送られる個別のメールで確認するよう案内されています。
業務委託先の二つの事象
お知らせの「2.業務委託先が利用する外部サービスへの不正アクセスによるお客さま情報の漏えい」には、ECサイトとは別の二つの事象が書かれています。どちらもユーグレナの業務委託先が利用していた外部のサービスで起きたものです。
メール配信サービス（アララ）：メールアドレス177,063件・確定
ユーグレナの業務委託先は、アララ株式会社が提供するメール配信サービスを利用していました。2026年11月2日に委託先から報告を受け、アララ社のメール配信システムへの第三者からの不正アクセスにより、同サービスに連携されていたお客さま情報の一部が外部に漏えいしたことを確認したとしています。対象は「repica」を通じてメールマガジン等を配信していたakyrise（あきゅらいず）のお客さまで、件数は177,063件、漏えいした情報はメールアドレスのみです。アララ社からの報告と当社の確認により、漏えい対象と件数が確定しているとしています。
アララのメール配信サービスへの不正アクセスは、ほかの企業の会員にも関係する事案として公表されています。全体の経緯と利用企業の公表はアララのメール配信サービスの情報流出（利用企業と窓口）で整理しています。
佐川急便「お荷物問い合わせサービス」：約5,000件・調査中
ユーグレナの業務委託先は、佐川急便株式会社の配送サービスを利用していました。2026年10月1日に委託先から報告を受け、佐川急便の「お荷物問い合わせサービス」への第三者からの不正アクセスにより、お荷物のお届け先に関する個人情報の一部が外部に流出した可能性があることを確認したとしています。
| 項目 | 公式発表の記載 |
|---|---|
| 対象となるお客さま | ECサイトで商品を注文（定期購入を含む）し、2026年6月21日から9月30日までの期間に佐川急便で発送されたお客さま |
| 対象件数 | 約5,000件（約3,000名分） |
| 対象となる可能性のある情報 | お名前、ご住所、電話番号 |
| 確認状況 | 漏えい対象と件数は、佐川急便において調査中 |
| 窓口 | 佐川急便株式会社 専用コールセンター 0120-28-3449（9:00～17:00、土・日・祝日を含む） |
佐川急便は、自社サイトの「お荷物問い合わせサービス」の再開および個人情報の流出に関する調査状況について（第5報・2026年10月23日）で、流出した可能性のある送り状データの対象期間を「2026年6月21日から9月30日までの間(約100日間)」とし、ご依頼主さま・お届け先さまの氏名、住所、電話番号が対象としています。佐川急便の事案全体については佐川急便の情報漏えい（お荷物問い合わせサービス・対象と窓口）で整理しています。
項目ごとに気をつけたいこと
ユーグレナは、両案件に関して次のように呼びかけています。
当社、akyrise（あきゅらいず）、アララ社、佐川急便その他の関係先を装った不審なメール、SMS、電話等がお客さまに届く可能性があります。
株式会社ユーグレナ「第三者による不正アクセスに伴う化粧品ブランド「akyrise（あきゅらいず）」の会員情報漏えいに関するお詫びとお知らせ」（2026年11月5日）
ここからは項目ごとに、公式の注意点と、一般的に気をつけたいこと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。
ログインパスワード：同じ・似たパスワードの使い回し先を変更
お知らせは、ECサイトのパスワードと同一または類似のパスワードをほかのサービスでも利用している場合は、ほかのサービスのパスワードを直ちに変更するよう求めています。一般的には、メールアドレスとパスワードの組み合わせが使い回されていると、別のサービスへの不正ログインに使われることが考えられます。パスワードの考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。
メールアドレス：あきゅらいずや配送会社を名乗るメールに注意
お知らせは、身に覚えのないメールやSMSに記載されたURL、添付ファイルを開かないこと、不審なWebサイトに個人情報、パスワード、クレジットカード情報等を入力しないことを求めています。不審な連絡の例として、akyrise（あきゅらいず）、当社、配送会社その他の関係先を装った不審なメール、SMS、電話、郵便物等を挙げています。対象者への個別の連絡もメールで届くため、一般的には、メール内のリンクから手続きをせず、公式サイトのお知らせと見比べて確かめる方法があります。
電話番号・住所：本物らしく見える電話・SMS・郵便物に注意
お知らせは、当社または関係先を名乗る連絡であっても、パスワードやクレジットカード番号、金銭の支払い、送金、認証コードの共有等を求められた場合は応じないよう求めています。ユーグレナからの連絡でそのようなお願いをすることはないとしています。一般的には、氏名や住所、購入した商品が正しく書かれた連絡でも、それだけで本物の連絡とは限りません。知らない番号から着信があったときの調べ方は迷惑電話番号の検索・調べ方、番号の桁数から発信元の種類を見分ける方法は電話番号の桁数一覧、海外からの着信を止めたい場合は国際電話の着信拒否の申し込み手順、不審な国際電話に出てしまった場合は国際電話に出てしまったときの対処法で整理しています。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- ECサイトのパスワードと同一または類似のパスワードをほかのサービスでも使っている場合は、ほかのサービスのパスワードを直ちに変更する
- ユーグレナから順次送られる個別のメールで、パスワードの変更方法、既存の定期注文、その他の必要な手続き等を確認する
- 身に覚えのないメールやSMSに記載されたURL、添付ファイルを開かない。不審なWebサイトに個人情報、パスワード、クレジットカード情報等を入力しない
- 当社または関係先を名乗る連絡でも、パスワードやクレジットカード番号、金銭の支払い、送金、認証コードの共有等を求められたら応じない
- 具体的な被害や不審な連絡を確認した場合は、akyrise（あきゅらいず）専用お問い合わせ窓口（0120-405-142）に連絡する。佐川急便の件は佐川急便の専用コールセンター（0120-28-3449）
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、個人情報の漏えいが公表されたときに一般的に行われている対策です。
- メールやSMSのリンクから手続きをせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- 使い回し先のパスワードを変えるときは、サービスごとに別のパスワードにする。ログイン時の追加の確認（二段階認証など）が使えるサービスでは設定しておく
- 不審な連絡で困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
補償・サイトの再開と今後の対応
金銭的な補償やポイントの付与などの対応は、公式発表時点で記載なしです（2026年11月8日確認）。ECサイトは現在、メンテナンスのため一時的に閉鎖されています。お知らせは、必要なシステム改修を実施し、安全性を確認したうえでサービスを再開する予定としています。再開の時期は書かれていません。既に受けている注文と継続中の定期注文は、必要な確認を行ったうえで順次出荷を進めているとしています。
今後の対応として、関連システムの緊急点検と監視強化を実施し、業務委託先に対する管理・監督を強化するとしています。
経緯・原因と公表の履歴
お知らせは、原因をいずれも「第三者による不正アクセス」と書いています。ECサイトに不正アクセスが行われた経路や手口は書かれておらず、原因等の詳細は調査中としています。公式発表に書かれている経緯は次のとおりです。
| 日付 | 公式発表の記載 |
|---|---|
| 2026年6月21日～9月30日 | 佐川急便の事象の対象期間（この期間にECサイトの注文品が佐川急便で発送されたお客さまが対象） |
| 2026年10月1日 | 業務委託先から、佐川急便の「お荷物問い合わせサービス」への不正アクセスにより、お届け先に関する個人情報の一部が外部に流出した可能性がある旨の報告を受ける |
| 2026年11月2日 | 業務委託先から、アララ社のメール配信システムへの不正アクセスの報告を受け、連携されていたお客さま情報の一部が外部に漏えいしたことを確認 |
| 2026年11月4日 | akyrise（あきゅらいず）ECサイトへの第三者による不正アクセスを確認し、直ちにサイトを閉鎖して調査。登録された会員情報が外部に漏えいしたことが判明 |
| 2026年11月5日 | お詫びとお知らせを公表。同日付で個人情報保護委員会へ速報を提出（ECサイトの事象） |
ECサイトの事象の件数は精査中、佐川急便の事象の件数は佐川急便が調査中のため、続報で数字が変わる可能性があります。続報はユーグレナの公式サイトのお知らせで確かめてください。
ほかの事案（同じ時期に公表された情報漏えい）
本件に関係するアララのメール配信サービスと佐川急便「お荷物問い合わせサービス」の事案は、上で紹介した記事で整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
あきゅらいずの情報漏えいで、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年11月8日確認）。ユーグレナは、対象となるお客さまに順次、個別にメールを送るとしています。ECサイトの事象の対象は、過去にakyrise（あきゅらいず）ECサイトで商品を購入したお客さま等で、退会した方も含まれます。問い合わせはakyrise（あきゅらいず）専用お問い合わせ窓口（0120-405-142・10:00～17:00、月～土、日祝除く）です。
90万件・49万件・177,063件・約5,000件は合計で何件ですか？
A. 合計した件数は公表されていません。最大約49万件（ログインアカウントに関する情報）と最大約90万件（登録・購入等に関する情報）は、ECサイトの事象の中の情報の種類ごとの件数で、どちらも現在精査中です。177,063件（メールアドレスのみ・確定）と約5,000件（約3,000名分・佐川急便が調査中）は業務委託先が利用するサービスの事象で、ECサイトの件とは各々独立した事象とされています。
クレジットカード番号は漏れましたか？
A. 公式発表は、クレジットカード番号は当社が利用するサーバーで保有しておらず、いずれも対象には含まれていないとしています。一方で、ユーグレナは、当社または関係先を名乗る連絡でもクレジットカード番号や金銭の支払い等を求められた場合は応じないよう呼びかけています。
パスワードはハッシュ化されていたのに、変更が必要ですか？
A. 公式発表は、ECサイトのパスワードと同一または類似のパスワードをほかのサービスでも利用している場合は、ほかのサービスのパスワードを直ちに変更するよう求めています。対象となったのはハッシュ化して保管されていたログインパスワードです。ECサイトのパスワードの変更方法は、対象者に送られる個別のメールで確認するよう案内されています。
佐川急便で届いた注文も対象ですか？
A. ECサイトで商品を注文（定期購入を含む）し、2026年6月21日から9月30日までの期間に佐川急便で発送されたお客さまが対象です。件数は約5,000件（約3,000名分）、対象となる可能性のある情報はお名前、ご住所、電話番号で、漏えい対象と件数は佐川急便が調査中です。問い合わせは佐川急便株式会社 専用コールセンター（0120-28-3449・9:00～17:00、土・日・祝日を含む）です。
まとめ
- ユーグレナは2026年11月5日、akyrise（あきゅらいず）ECサイトへの外部からの不正アクセスで、商品を購入したお客さまの会員情報が外部に漏えいしたことが確認されたと公表
- ECサイトの事象＝ログインアカウントに関する情報 最大約49万件、登録・購入等に関する情報 最大約90万件（どちらも現在精査中）。退会者を含む。クレジットカード番号は対象外
- 業務委託先の事象＝アララ社のメール配信サービス経由のメールアドレス177,063件（確定）、佐川急便「お荷物問い合わせサービス」経由の約5,000件（約3,000名分・佐川急便が調査中）。ECサイトの件とは各々独立した事象で、件数は合算されていない
- 同じか似たパスワードをほかのサービスで使っていれば直ちに変更。対象者には順次個別にメール。関係先を装った不審なメール・SMS・電話等に注意
- 問い合わせはakyrise（あきゅらいず）専用お問い合わせ窓口 0120-405-142（10:00～17:00、月～土、日祝除く）、佐川急便の件は専用コールセンター 0120-28-3449（9:00～17:00、土・日・祝日を含む）。補償は公式発表に記載なし
この記事は、2026年11月5日の株式会社ユーグレナのお知らせと、2026年10月23日の佐川急便のお知らせ（第5報）までの情報（2026年11月8日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を478件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社ユーグレナ「第三者による不正アクセスに伴う化粧品ブランド「akyrise（あきゅらいず）」の会員情報漏えいに関するお詫びとお知らせ」（2026年11月5日・2026年11月8日確認）
- 佐川急便「「お荷物問い合わせサービス」の再開および個人情報の流出に関する調査状況について（第5報）」（2026年10月23日・2026年11月8日確認）
- 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」
コメント