「ほっともっとのメールマガジンの情報が流出したと聞いたけれど、自分は対象？」「電話番号や生年月日まで漏れたの？」「ネット注文は使っていいの？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社プレナスが2026年11月4日に公表した「外部委託先の提供する「ほっともっとのメールマガジン配信サービス」への不正アクセスと対応について」の原文を、2026年11月6日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】株式会社プレナスは2026年11月4日、外部委託先の提供する「ほっともっとのメールマガジン配信サービス」が不正アクセスを受け、お客さま情報の一部が流出した旨の報告を11月2日に受けたと公表しました。
- 対象件数は最大約700万件で、流出した情報はメールアドレス、氏名、生年月日、電話番号を含む会員情報です。発生日は2026年10月28日～10月31日とされています
- クレジットカード情報は含まれていないとしています。ネット注文サービスへの影響は確認されておらず、引き続き利用できるとしています
- 自分が対象かを調べるページや個別連絡の案内は公式発表に記載なしです。問い合わせ先はほっともっとお客様センター（フリーコール 0120-2074-86・10:00～17:30）です
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を453件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
お知らせは、外部委託先から「お客様のメールアドレスを含む会員情報が流出したとの報告を受けました」としています。「可能性」や「おそれ」ではなく、流出したという報告を受けたという公表です。件数は「最大約700万件」と、上限の目安として書かれています。対象者と連絡について書かれているのは次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象になる人 | 「ほっともっとのメールマガジン配信サービス」の会員情報。どの会員サービスの登録者が対象かの細かい条件は公式発表に記載なし |
| 件数 | 対象件数：最大約700万件（人数としての記載はなし） |
| 発生日 | 2026年10月28日～同年10月31日 |
| 自分が対象かを調べる方法 | 照会ページの案内は公式発表に記載なし（2026年11月6日確認） |
| 対象者への個別の連絡 | 公式発表に記載なし |
| 退会済みの人・メールマガジンの配信を止めた人 | 公式発表に記載なし |
| クレジットカード情報 | 「クレジットカード情報は含まれておりません」「クレジットカード情報は保有しておりません」 |
| パスワード | 公式発表に記載なし（流出した情報の記載にパスワードは挙げられていない） |
| ネット注文サービス | 影響は確認されておらず、引き続き利用できる |
| 悪用による被害 | 公式発表に記載なし |
| 補償 | 公式発表に記載なし |
| 問い合わせ先 | ほっともっとお客様センター（フリーコール 0120-2074-86・電話受付時間 10:00～17:30） |
お知らせの原文は、株式会社プレナス「外部委託先の提供する「ほっともっとのメールマガジン配信サービス」への不正アクセスと対応について」（2026年11月4日・PDF）で読めます。ほっともっと公式サイトのトップページにも、同じ内容のお知らせが「【重要なお知らせ】外部委託先の提供する「ほっともっとのメールマガジン配信サービス」への不正アクセスと対応について」（PDF）として掲載されています。
問い合わせはほっともっとお客様センターへ
| 窓口 | 連絡先 |
|---|---|
| 本件に関するお問い合わせ先（ほっともっとお客様センター） | フリーコール：0120-2074-86 電話受付時間：10:00～17:30 |
お知らせは「電話番号のおかけ間違いにご注意ください」と添えています。今回は電話番号も流出した情報に含まれているため、窓口の番号は、届いたメールやSMS、かかってきた電話で伝えられた番号ではなく、公式サイトに掲載されているお知らせで確かめると安心です。受付時間の曜日の条件は、お知らせに書かれていません。
何が流出した？公表された項目と件数
お知らせの「１．概要および経緯」には、次の内容が書かれています。
| 区分 | 公式発表の記載 |
|---|---|
| 発生日 | 2026年10月28日～同年10月31日 |
| 対象件数 | 最大約700万件 |
| 流出した情報 | メールアドレス、氏名、生年月日、電話番号を含む会員情報 |
| 含まれていない情報 | クレジットカード情報（「クレジットカード情報は保有しておりません」） |
公表されているのは「最大約700万件」という件数の上限で、会員の人数や確定した件数としての記載はありません。流出した情報は「メールアドレス、氏名、生年月日、電話番号を含む会員情報」と書かれていて、「を含む」とあるため、この4項目のほかにどの項目が含まれるのかは公式発表からはわかりません。住所や性別、パスワードについては、公式発表に記載がありません。また、各項目が対象の全件にそろっているのかも書かれていません。
ネット注文サービスへの影響は確認されていない
お知らせは、本件は「ほっともっとのメールマガジン配信サービス」に対する不正アクセスによるもので、「ネット注文サービスへの影響は確認されておりません」としています。続けて「引き続きネット注文サービスは、ご利用いただけます」と案内しています。
2025年に公表された「ほっともっとネット注文」の件とは別
プレナスは2025年7月30日に、「「ほっともっとネット注文」への不正アクセス発生及び個人情報漏えいの可能性に関するお詫びとご報告」（PDF）を公表しています。こちらは「ほっともっとネット注文」の一部のサービス（宅配・for Biz・季節商品予約）への不正アクセスで、2023年2月～2025年1月にネット注文を利用した注文情報の一部が漏えいした可能性がある、とされたものでした。今回の2026年11月4日の公表は、外部委託先の提供するメールマガジン配信サービスへの不正アクセスで、時期も対象のサービスも異なります。今回のお知らせは2025年の件に触れていません。
流出した項目ごとに気をつけたいこと
プレナスはお知らせで、次のように呼びかけています。
当社や当社サービスを装った不審なメールにご注意ください。
株式会社プレナス「外部委託先の提供する「ほっともっとのメールマガジン配信サービス」への不正アクセスと対応について」（2026年11月4日）
ここからは項目ごとに、公式の注意点と、一般的に気をつけたいこと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。
メールアドレス・氏名：ほっともっとを装ったメールに注意
お知らせは、不審な連絡を受け取った場合、メール本文等に記載されたURLへのアクセスや添付ファイルの開封、会員情報・パスワード・クレジットカード情報等の入力を行わないよう求めています。また、プレナスから電子メール等でお客様のパスワードやクレジットカード情報の入力をお願いすることはないとし、不審なメール等は速やかに削除するよう案内しています。一般的には、氏名が流出したときは、本文に自分の名前が書かれたメールが届くことがあり、名前が正しいことだけでは本物かどうかの判断材料になりません。クーポンやポイント、キャンペーンの当選などを名目にしたメールでも、リンクを開く前に、公式サイトや公式アプリから同じ案内が出ているかを確かめる方法があります。
パスワードについて、公式発表は流出の有無に触れていません。公式発表はパスワードの変更を求めていませんが、一般的には、メールアドレスが流出したときは、同じメールアドレスと使い回しのパスワードでログインしているほかのサービスがないか見直す考え方があります。パスワードの一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。
電話番号：心当たりのない電話・SMSに注意
お知らせの注意書きは「不審な連絡を受け取られた場合」と書かれていて、メールに限らない書き方になっています。一般的には、電話番号が流出したときは、ほっともっとや関連サービスを名乗る電話やSMSが届いても、その場で個人情報や支払い情報を伝えず、公式サイトに載っている窓口へ自分でかけ直して確かめる方法があります。知らない番号がどこからの着信かを調べる手順は迷惑電話番号の検索・調べ方、海外からの不審な着信に出てしまった場合の対処は国際電話に出てしまったら？折り返し・留守電・料金の対処法、着信そのものを減らしたい場合は国際電話の着信拒否の申し込み手順とスマホでの対策で解説しています。
生年月日：本人確認に使われる情報としての注意
一般的には、生年月日は電話やメールでの本人確認の質問に使われることがあるため、氏名・電話番号・生年月日を言い当てられても、それだけで相手が本物の企業だとは限りません。また、生年月日をパスワードや暗証番号に使っている場合は、別のものに変える考え方があります。誕生日特典などを名目にした連絡で個人情報や支払いを求められた場合は、その場で応じず、公式サイトや公式アプリから確かめる方法があります。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- プレナスやプレナスのサービスを装った不審なメールに注意する
- 不審な連絡を受け取ったら、メール本文等に記載されたURLにアクセスしない・添付ファイルを開かない・会員情報やパスワード、クレジットカード情報等を入力しない
- プレナスが電子メール等でお客様のパスワードやクレジットカード情報の入力をお願いすることはない、と覚えておく
- 不審なメール等を受信したら、速やかに削除する
- 本件の質問は、ほっともっとお客様センター（フリーコール 0120-2074-86・10:00～17:30）に連絡する
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、メールアドレスや電話番号などの流出が公表されたときに一般的に行われている対策です。
- メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- ほっともっとの会員サービスと同じメールアドレス・パスワードの組み合わせをほかのサービスでも使っている場合は、サービスごとに別のパスワードに変える（パスワードの扱いは公式発表に記載なし）
- 不審なメールのリンク先などでクレジットカード情報を入力してしまった場合は、カード発行会社に連絡する（クレジットカード情報は今回の流出に含まれていないとされています）
- 不審な電話やメールで困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
- 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます
補償・お詫びはある？
お知らせには、「多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます」とお詫びの言葉が書かれています。金銭的な補償やポイントの付与などの対応については、公式発表時点で記載なしです（2026年11月6日確認）。流出した情報の悪用による被害の有無についても、公式発表に記載がありません。
経緯・原因と公表の履歴
お知らせによると、原因は、外部委託先が提供するメール配信サービスへの「第三者による不正アクセス」です。外部委託先の名称や、不正アクセスの詳しい手口は、公式発表に書かれていません。お知らせに書かれている経緯と対応は次のとおりです。
| 日付 | プレナスのお知らせの記載 |
|---|---|
| 2026年10月28日～10月31日 | 発生日 |
| 2026年11月2日 | 「ほっともっとのメールマガジン配信サービス」の外部委託先から、同社が提供するメール配信サービスに対して第三者による不正アクセスが発生し、お客様のメールアドレスを含む会員情報が流出したとの報告を受けた |
| 2026年11月4日 | お知らせを公表（プレナスのニュースリリース・ほっともっと公式サイトの【重要なお知らせ】） |
| 現在 | 「現在は本サービスの提供をすべて停止(再開時期については未定)しております」 |
| 今後 | 新たに公表すべき事実が判明した場合には、プレナスのWebサイト等を通じて速やかに知らせる |
個人情報保護委員会や警察への報告については、今回のお知らせに記載がありません。2026年11月6日に確認した時点で、プレナスの企業サイトのニュースリリース欄の最新は11月4日付で、本件の続報は出ていません。ほっともっと公式サイトのトップページに掲載されている【重要なお知らせ】も、11月4日付のお知らせ1件です。
ほかの事案（同じ時期に公表された情報漏えい）
同じ時期には、メール配信サービスへの不正アクセスによる情報流出の公表がほかにも出ています。たとえば、メール配信サービスを提供するアララ社の公表と利用企業の公表はアララの情報流出（利用企業と窓口）で整理しています。ただし、プレナスのお知らせは外部委託先の名称を書いていないため、本件がこれらの事案と同じものかどうかは、公式発表からは確認できません。委託先のメール配信サービスが関係した別の事案にはエックスサーバーの情報漏えい（ブラストメール・漏れた項目と窓口）もあります。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
ほっともっとの情報流出で、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年11月6日確認）。対象者への個別の連絡についても、公式発表に記載がありません。流出したのは「ほっともっとのメールマガジン配信サービス」の会員情報で、対象件数は最大約700万件とされています。質問は、ほっともっとお客様センター（フリーコール 0120-2074-86・10:00～17:30）で受け付けています。
流出したのはどの情報ですか？
A. 公式発表の表記は「メールアドレス、氏名、生年月日、電話番号を含む会員情報」です。発生日は2026年10月28日～10月31日、対象件数は最大約700万件です。「を含む」とあるため、4項目のほかに含まれる項目は公式発表からはわかりません。
クレジットカード情報やパスワードも流出しましたか？
A. お知らせは、クレジットカード情報は含まれていない、クレジットカード情報は保有していないとしています。パスワードが含まれるかどうかは、公式発表に記載がありません。公式発表はパスワードの変更を求めていませんが、同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っている場合は、一般的な対策として見直す考え方があります。
ほっともっとのネット注文にも影響はありますか？
A. お知らせは、本件は「ほっともっとのメールマガジン配信サービス」に対する不正アクセスによるもので、ネット注文サービスへの影響は確認されておらず、引き続き利用できるとしています。2025年7月30日に公表された「ほっともっとネット注文」への不正アクセスの件とは、時期も対象のサービスも異なる別の公表です。
ほっともっとを名乗るメールや電話が来たらどうすればいいですか？
A. 公式発表は、プレナスやプレナスのサービスを装った不審なメールに注意するよう呼びかけています。不審な連絡を受け取った場合は、メール本文等に記載されたURLへのアクセスや添付ファイルの開封、会員情報・パスワード・クレジットカード情報等の入力を行わず、不審なメール等は速やかに削除するよう求めています。プレナスから電子メール等でパスワードやクレジットカード情報の入力をお願いすることはないとしています。
まとめ
- 株式会社プレナスは2026年11月4日、外部委託先の提供する「ほっともっとのメールマガジン配信サービス」が第三者による不正アクセスを受け、会員情報が流出したとの報告を11月2日に受けたと公表
- 発生日は2026年10月28日～10月31日、対象件数は最大約700万件。流出した情報はメールアドレス、氏名、生年月日、電話番号を含む会員情報。クレジットカード情報は含まれていない。パスワードの扱いは記載なし
- ネット注文サービスへの影響は確認されておらず、引き続き利用できる。お知らせは「現在は本サービスの提供をすべて停止(再開時期については未定)しております」としている
- 照会ページ・個別連絡・退会者の扱い・補償・外部委託先の名称の記載はなし
- ほっともっとを装ったメールや不審な連絡に注意し、URLを開かない・添付ファイルを開かない・会員情報やパスワード、カード情報を入力しない。問い合わせはほっともっとお客様センター（0120-2074-86）
この記事は、2026年11月4日の株式会社プレナスの公式発表までの情報（2026年11月6日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を453件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社プレナス「外部委託先の提供する「ほっともっとのメールマガジン配信サービス」への不正アクセスと対応について」（PDF）（2026年11月4日・2026年11月6日確認）
- ほっともっと公式サイト「【重要なお知らせ】外部委託先の提供する「ほっともっとのメールマガジン配信サービス」への不正アクセスと対応について」（PDF）（2026年11月4日・2026年11月6日確認）
- 株式会社プレナス「「ほっともっとネット注文」への不正アクセス発生及び個人情報漏えいの可能性に関するお詫びとご報告」（PDF）（2025年7月30日・2026年11月6日確認）
- 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント