ケユカの情報漏えい、自分は対象？メルマガと名入れの2件【11月11日公式発表】

「ケユカからメールマガジンを受け取っていたけれど、自分のメールアドレスも流出したの？」「お店で名入れを頼んだことがあるけれど、対象になる？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。生活雑貨ブランド KEYUCA（ケユカ）を運営する河淳株式会社は、2026年11月11日に、別々の2つの事案を公表しています。ひとつはメールマガジンの配信に使っていた委託先のサービスからのメールアドレスの流出、もうひとつは名入れ・刺繍サービス等の受注システムからの個人情報の漏えいです。内容は、河淳の公式発表の原文を2026年11月12日に確認したものです。公式発表に書かれていないことは「公式発表では記載なし」と明記しています。

自分は対象？2件の早見表

2件は同じ日に公表されましたが、委託先も、漏れた情報も、対象になる人の条件も別です。メールマガジンを受信していた人は1件目、店舗での名入れや家具・カーテンの注文、壁面収納のシミュレーションを使った人は2件目を確認してください。両方に当てはまる人もいます。

知りたいこと	① メールマガジン（アララ社）	② 名入れ・刺繍サービス等（ナノテック）
公表	2026年11月11日（初めての公表）	2026年10月28日に第1報、2026年11月11日に第2報（中間報告）
対象になる人	2026年7月1日から2026年10月28日の間に「ケユカオンラインショップメールマガジン」を受信していた人	2006年以降に店舗またはKEYUCAオンラインショップで家具・カーテンを注文した人の一部／2015年12月〜2026年10月に店舗で刺繍・箸・マグ・トートバッグの名入れを依頼した人、壁面収納シミュレーションシステムで見積りを作成した人
件数	メールアドレス 1,214,183件	合計最大77,105件（家具・カーテン 最大530件／名入れ・壁面収納 最大76,575件）
公式の表現	「外部に流出したと報告を受けました」	「漏えいしたこと、および漏えいした可能性があること」
項目	メールアドレスのみ（「メールアドレス以外の情報の流出はありません」）	氏名・住所・電話番号・注文情報（家具・カーテン。うち4件は性別も）／氏名・電話番号・注文情報（名入れ・壁面収納）
対象者への知らせ方	登録のメールアドレス宛てに個別に知らせる	順次メールまたは郵送で個別に連絡。連絡先が確認できない人は「本公表をもってご通知に代えさせていただきます」
自分が対象か調べるページ	公式発表では記載なし	公式発表では記載なし
退会済み・配信停止済みの人	公式発表では記載なし（対象は期間内に受信していた人と書かれている）	公式発表では記載なし
問い合わせ	メール customer@keyuca.info／TEL 0120-821-645（9時〜18時・土日祝日を除く）	専用フォーム／TEL 0120-821-645（9時〜18時・土日祝除く）

電話の窓口は、2件とも同じ 0120-821-645 が案内されています。メールでの問い合わせ先は①の発表に、専用フォームは②の発表に載っています。

① メールマガジンのメールアドレス流出（アララ社）

河淳は、メールマガジンの配信に利用していたアララ株式会社のメール配信サービス「アララメッセージ」が外部から不正アクセスを受け、「当社のお預かりする会員メールアドレス1,214,183件が外部に流出したと報告を受けました」と公表しました。河淳自身のシステムへの不正アクセスではなく、配信を委託していたサービス側の事案です。公式発表は「当社のオンラインショップや会員管理のシステムは、この件の影響を受けていません」としています。

区分	公式発表の記載
対象	2026年7月1日から2026年10月28日の間、「ケユカオンラインショップメールマガジン」を受信していた人のメールアドレス
件数	1,214,183件
流出した情報	メールアドレス（メールアドレス以外の情報の流出はない）
影響を受けていないもの	河淳のオンラインショップ、会員管理のシステム

「含まれていない」から「流出あり」に変わった経緯

公式発表によると、河淳は10月28日にアララ社から不正アクセスの連絡を受け、同日に「アララメッセージ」の利用を停止しました。10月29日には、流出した情報にケユカの会員のメールアドレスは含まれていないとの連絡がありましたが、11月7日に、ケユカの顧客のメールアドレスの流出があったとの報告を受けています。メールマガジンは10月30日以降、安全性を確認した別のシステムで一部の配信を再開しています。

アララメッセージの事案は、ほかにも多くの企業のメールマガジンに関係しています。アララ社自身の発表や、ほかの利用企業の公表状況はアララメッセージの情報流出、自分は対象？利用企業と窓口で整理しています。アララ社の公表一覧はアララ社のお知らせページで確認できます。

② 名入れ・刺繍サービス等の受注システムからの漏えい（ナノテック）

2件目は、KEYUCA事業のシステム開発・運用の委託先である株式会社ナノテックが管理・運用するサーバーへの不正アクセスです。河淳は10月28日の第1報で不正アクセスとサービス停止を知らせ、11月11日の第2報（中間報告）で、そのサーバー上で運用されている「名入れ・刺繍サービス等の受注システム」から「お客さまの個人情報が外部に漏えいしたこと、および漏えいした可能性があることが判明いたしました」と公表しました。

対象になる人	件数	項目
2006年以降に、店舗またはKEYUCAオンラインショップで家具・カーテンを注文した人の一部	最大530件	氏名、住所、電話番号、注文情報（うち4件は性別も）
2015年12月〜2026年10月に、店舗で刺繍・箸・マグ・トートバッグの名入れを依頼した人、壁面収納シミュレーションシステムで見積りを作成した人	最大76,575件	氏名、電話番号、注文情報
合計	最大77,105件	クレジットカード情報は、当該サーバーでは取り扱っておらず対象外

件数について公式発表は「現時点の調査結果に基づくものであり、今後の調査により変わる可能性があります。対象者を特定できないものは、最大の件数を記載しております」としています。「最大」は上限としての数字です。

第1報からの訂正：オンラインショップの家具・カーテン注文の一部も対象

10月28日の第1報では、「KEYUCAオンラインショップでのカーテン・家具のご注文、お見積もり」は今回の事象の対象外とされていました。第2報では、調査の結果「オンラインショップでご注文いただいた家具・カーテンの受注情報の一部が、上記の漏えいの対象に含まれることが判明いたしました」として、この記載を訂正しています。第1報を読んで対象外だと考えていた人も、第2報の内容で確かめ直してください。

停止中のサービスと、ふだんどおり使えるもの

「カーテン見積もりイージーオーダーシステム」「壁面収納シミュレーションシステム」は10月21日から停止しており、再開の時期は決まり次第知らせるとしています。店舗での家具・カーテンの相談や注文は、通常どおり利用できると案内されています。

項目ごとに気をつけたい連絡

①の発表は「流出したメールアドレスに、当社をかたる不審なメールが届くおそれがあります」とし、②の発表は「当社や配送業者などを装った不審な電話、SMS（ショートメッセージ）、郵便物、ご自宅への訪問などが行われる可能性がございます」としています。下の表のうち（公式）と書いていないものは、公式の呼びかけをもとにした一般的な注意です。

項目	考えられる連絡	注意すること
メールアドレス（①）	河淳・ケユカをかたる不審なメール（公式）	URLや添付ファイルを開かない。返信や個人情報の入力もしない（公式）
電話番号（②）	河淳や配送業者などを装った不審な電話・SMS（公式）	個人情報を伝えたり案内に応じたりせず、本件の問い合わせ先に連絡する（公式）
住所（②の家具・カーテン）	不審な郵便物、自宅への訪問（公式）	同封の連絡先や訪問者の案内には応じず、公式発表の窓口で確かめる
氏名・注文情報（②）	名入れした商品や注文内容を言い当てて信用させる連絡	内容が合っていても本物とは限らないと考え、公式発表の窓口で確かめる

①の発表は「当社がメールでパスワードやクレジットカード番号をおたずねすることはありません」、②の発表は「当社からお客さまに、お電話やSMSでクレジットカード番号、パスワード、暗証番号等をお伺いすることはございません」としています。ケユカを名乗ってこれらを聞かれたら、応じないでください。対象者には個別の連絡が届く予定のため、届いたメールや郵便物が本物か迷ったら、そこに書かれたURLや電話番号ではなく、メールマガジンの件の公式発表や名入れ・刺繍サービス等の件の公式発表（第2報）を自分で開いて窓口を確かめる方法があります。

警察庁もフィッシング対策のページで、メールやSMSのリンクを安易にクリックせず、ブックマークや公式アプリから正しいサイトに接続するよう呼びかけています。

電話番号が対象の場合：不審なSMS・電話に注意

名入れや家具・カーテンの注文で電話番号を伝えていた場合は、SMSや電話にも注意が必要です。SMSで届く見慣れない番号の見分け方は8180・8190・8170の電話やSMSは何？、番号の桁数から国内・海外を見分ける方法は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、検索しても出てこない番号の調べ方は迷惑電話番号の検索・調べ方にまとめています。

うっかり出てしまった・折り返してしまった場合の対処は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. どちらの件に当てはまるか確かめる：①は2026年7月1日〜10月28日にメールマガジンを受信していた人、②は家具・カーテンの注文の一部、名入れの依頼、壁面収納シミュレーションでの見積り作成をした人
2. 心当たりのないメールは開かない：URLや添付ファイルを開かず、返信や個人情報の入力もしない（①）
3. 不審な電話・SMS・郵便物・訪問に応じない：個人情報を伝えたり案内に応じたりせず、本件の問い合わせ先に連絡する（②）
4. 個別の連絡を待つ：①は登録メールアドレス宛て、②は順次メールまたは郵送で連絡するとしている
5. わからないことは本件専用の窓口へ：TEL 0120-821-645（9時〜18時・土日祝日を除く）。①はメール customer@keyuca.info、②は公式発表に記載の専用フォームでも受け付けている

一般的な対策（公式の案内ではないもの）

ここからは、公式発表の案内ではなく、情報漏えいのあとに一般的に行われている対策です。今回の2件とも、項目にパスワードやクレジットカード情報は挙がっておらず、公式発表もパスワードの変更は求めていません。

• 利用の記録を思い出しておく：メールマガジンを受信していたメールアドレス、名入れを頼んだ店舗や時期、家具・カーテンの注文時期をメモしておくと、問い合わせのときに伝えやすい
• ログインはブックマークや公式アプリから：ケユカを名乗るメールのリンクからではなく、自分で開いたKEYUCAオンラインショップや公式アプリから確かめる
• 家族にも共有する：自宅への訪問や郵便物の可能性が挙げられているため、同居の家族にも、ケユカや配送業者を名乗る不審な連絡に注意するよう伝えておく
• パスワードの使い回しを見直す：偽サイトに入力させる手口への備えとして、ほかのサービスと同じパスワードを使っていないか見直しておく（考え方はパスワード160億件流出の真相と今すぐできる安全対策を参照）

個人情報の取り扱いについての相談先として、個人情報保護委員会の個人情報保護法相談ダイヤルもあります。今回の件についての問い合わせは、まず河淳の本件専用窓口を使ってください。

補償・お詫びはある？

2件の公式発表とも、「深くお詫び申し上げます」というお詫びの文言があります。お詫びの品・金銭的な補償については、どちらも公式発表時点で記載なしです。

経緯・原因と公表の履歴

①について公式発表が書いている原因は、アララ社の「アララメッセージ」が外部から不正アクセスを受けたことです。河淳は、個人情報保護委員会および警察への報告を行うとし、委託先の情報管理・セキュリティ対策の確認と管理体制の強化を進めるとしています。②について公式発表は、「委託先が管理・運用するサーバー上のウェブアプリケーションに脆弱性があり、第三者がこれを悪用して不正なプログラムを設置し、サーバー内の情報を取得したことが原因」としています。脆弱性の具体的な内容は書かれていません。②でも、個人情報保護委員会及び警察へ報告したとしています。

日付	事案	公式発表の内容
2026年10月21日	②	委託先ナノテックが管理・運用するサーバーに第三者による不正アクセス。同日に確認し、外部からのアクセスを遮断。「カーテン見積もりイージーオーダーシステム」「壁面収納シミュレーションシステム」の提供を停止
2026年10月28日	②	河淳のウェブサイトに第1報を掲載（影響範囲は調査中）
2026年10月28日	①	アララ社から不正アクセスで個人情報の一部が流出した旨の連絡。河淳は同日に「アララメッセージ」の利用を停止
2026年10月29日	①	流出した情報にケユカ会員のメールアドレスは含まれていないとの連絡
2026年10月30日以降	①	安全性確認済みの別システムでメールマガジンの配信を一部再開
2026年11月7日	①	アララ社から、ケユカの顧客のメールアドレス流出があった旨の報告
2026年11月9日	②	外部専門機関の調査報告により、個人情報の漏えいを確認
2026年11月11日	①②	①のお詫びとお願い、②の第2報（中間報告）を公表

②の調査は継続中で、公式発表は「調査が完了した際には、その結果を本ページにてご報告いたします」としています。2026年11月12日の確認時点で、河淳のケユカのお知らせ一覧にこれ以降の続報はありません。

ほかの事案（アララメッセージ関連など）

アララメッセージを使っていたほかの企業の事案は、セガのメルマガ情報漏えい（約220万件）、小学館IDの情報漏えい（約199万件）、ちょびリッチの情報漏えい（メール134万件）でも公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。

よくある質問

ケユカのメールマガジンを受け取っていました。自分は対象ですか？

A. 公式発表では、2026年7月1日から2026年10月28日の間に「ケユカオンラインショップメールマガジン」を受信していた人のメールアドレス1,214,183件が外部に流出したと報告を受けたとしています。期間内に受信していれば対象に含まれます。流出したのはメールアドレスのみで、対象者には登録のメールアドレス宛てに個別に知らせるとしています。

店舗で名入れを頼んだことがあります。対象ですか？

A. 第2報では、2015年12月〜2026年10月に店舗で刺繍・箸・マグ・トートバッグの名入れを依頼した人と、壁面収納シミュレーションシステムで見積りを作成した人の、最大76,575件の氏名・電話番号・注文情報が対象とされています。対象者には順次メールまたは郵送で個別に連絡するとしています。

メールマガジンの件と名入れの件は同じ事案ですか？

A. 別の事案です。メールマガジンの件は配信を委託していたアララ社の「アララメッセージ」への不正アクセス、名入れ・刺繍サービス等の件はシステムの開発・運用を委託している株式会社ナノテックが管理・運用するサーバーへの不正アクセスで、対象者・項目・件数が異なります。どちらも2026年11月11日に公表されました。

クレジットカード情報は含まれていますか？

A. メールマガジンの件はメールアドレス以外の情報の流出はないとしています。名入れ・刺繍サービス等の件は、クレジットカード情報は当該サーバーでは取り扱っておらず、今回の漏えいの対象ではないとしています。

問い合わせ先はどこですか？

A. 2件とも電話は 0120-821-645（9時〜18時・土日祝日を除く）です。メールマガジンの件はメール customer@keyuca.info、名入れ・刺繍サービス等の件は公式発表に記載の専用フォームでも受け付けています。届いたメールやSMSに書かれた連絡先ではなく、公式発表のページを自分で開いて確かめてください。

まとめ

• 河淳（ケユカ）は2026年11月11日、委託先が異なる2件の情報漏えいを公表した
• ①メールマガジン：アララ社「アララメッセージ」への不正アクセスで、2026年7月1日〜10月28日にメールマガジンを受信していた人のメールアドレス1,214,183件が外部に流出したと報告を受けた。メールアドレス以外の流出はなく、オンラインショップや会員管理のシステムは影響を受けていない
• ②名入れ・刺繍サービス等：ナノテックが管理・運用するサーバーのウェブアプリケーションの脆弱性が悪用され、合計最大77,105件（家具・カーテン 最大530件、名入れ・壁面収納 最大76,575件）の氏名・電話番号・注文情報など（一部は住所・性別も）が漏えいしたこと、および漏えいした可能性があることが判明。第1報で対象外としたオンラインショップの家具・カーテン注文の一部も対象に訂正された
• どちらも対象者には個別に連絡するとしている。照会ページ・補償は記載なし。ケユカや配送業者を装ったメール・電話・SMS・郵便物・訪問に注意し、問い合わせは本件専用窓口 0120-821-645（9時〜18時・土日祝日を除く）へ

この記事は、2026年11月11日の公式発表までの情報（2026年11月12日確認）で書いています。②は調査が続いており、件数や対象が変わる可能性があります。続報が出た場合は河淳の公式のお知らせを優先してください。

出典

• 河淳「アララ社の不正アクセスによるケユカオンラインショップメールマガジン 会員様メールアドレスの流出に関するお詫びとお願い」（2026年11月11日・2026年11月12日確認）
• 河淳「当社システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び（第2報）」（2026年11月11日・2026年11月12日確認）
• 河淳「【重要】「カーテン見積もりイージーオーダーシステム」「壁面収納シミュレーションシステム」一時停止と不正アクセスに関するお知らせ」（第1報）（2026年10月28日・2026年11月12日確認）
• アララ「アララメッセージ」お知らせ一覧（2026年11月12日確認）
• 警察庁「フィッシング対策」（2026年11月12日確認）
• 個人情報保護委員会「個人情報保護法相談ダイヤル」（2026年11月12日確認）