株式会社ちょびリッチ

ポイントサイト「ちょびリッチ」会員向けメール配信

漏えいのおそれ委託先その他公式資料で確認済み

株式会社ちょびリッチは2026年11月4日、委託先・取引先での事故により個人情報が漏えいしたおそれがあると公表しました。影響件数は最大約135万件（1,348,525件）です。漏れた項目はメール・その他・生年月日・性別です。

影響件数（最大） 1,348,525 メール配信に利用するアララ「アララメッセージ」への不正アクセスで、アララに預けていた会員情報が流出。流出したメールアドレスは 1,348,525件（メールアドレスの件数で会員数ではない、どの会員かは特定中）。流出した可能性のある項目はメールアドレス・会員番号・ニックネーム・生年月日・性別・居住地（都道府県のみ）・保有ポイント数。氏名・電話番号・パスワード・銀行口座情報は預けておらず対象外

発覚から初報まで 1 日 2026-11-03 発覚 → 11-04 初報

対応スコア 45 / 85

01漏れた項目

メールその他生年月日性別

対象: メール配信に利用するアララ「アララメッセージ」への不正アクセスで、アララに預けていた会員情報が流出。流出したメールアドレスは 1,348,525件（メールアドレスの件数で会員数ではない、どの会員かは特定中）。流出した可能性のある項目はメールアドレス・会員番号・ニックネーム・生年月日・性別・居住地（都道府県のみ）・保有ポイント数。氏名・電話番号・パスワード・銀行口座情報は預けておらず対象外

経由: アララ株式会社（アララメッセージ）

02経緯

2026-11-03

発覚

2026-11-04

第1報・最大 1,348,525 件メール配信に利用するアララ「アララメッセージ」への不正アクセスで、アララに預けていた会員情報が流出。流出したメールアドレスは 1,348,525件（メールアドレスの件数で会員数ではない、どの会員かは特定中）。流出した可能性のある項目はメールアドレス・会員番号・ニックネーム・生年月日・性別・居住地（都道府県のみ）・保有ポイント数。氏名・電話番号・パスワード・銀行口座情報は預けておらず対象外

03対応スコアの内訳

項目	公表資料での記載	得点
公表の速さ	発覚から初報まで 1 日	25 / 25
本人への個別通知	一部対象者へ個別に連絡したと書くと満点（一部の対象者のみは半分）	10 / 20
再発防止策の具体性	抽象的・なし何をいつまでに改めるか、具体的な再発防止策を書くと加点	0 / 20
続報の公表	初報から14日未満のため評価しない	— / 15
問い合わせ窓口	専用窓口あり	10 / 10
当局報告の明記	記載なし個人情報保護委員会へ報告したことを書くと加点	0 / 10
合計		45 / 85

公表資料に書かれていない項目は、実施していても0点になります。配点の基準

04版の履歴

版	公表日	状態	件数	変わったこと
第1版	2026-11-04	おそれ	最大 1,348,525	初報

05出典

chobirich.co.jp（2026-11-04）公式・第1版の根拠

この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。

06よくある質問

株式会社ちょびリッチの漏えいで、自分が対象かどうかはどう確かめればよいですか。: 対象の詳しい範囲は、このページの「01 漏れた項目」と公表資料で確認してください。株式会社ちょびリッチは一部の対象者に個別に連絡すると公表しています。個人情報漏えい事案チェッカー（breachcheckjp.com）の該当チェックでは、Gmail の受信履歴（端末の中だけで処理）や使っているサービス名から、この事案に当てはまる可能性を調べられます。
株式会社ちょびリッチの事案で、何の情報が漏れましたか。: メール・その他・生年月日・性別です。現在の状態は「漏えいのおそれ（確定していない）」、影響件数は最大約135万件（1,348,525件）です。
株式会社ちょびリッチを使っていた場合、何をすればよいですか。: 株式会社ちょびリッチを名乗るメール・SMS・電話は全て疑い、リンクから入らない。まだ「おそれ」段階。確定報で件数・項目が変わる。
株式会社ちょびリッチの漏えいの原因は何ですか。: 原因の分類は「委託先」です。委託先など（アララ株式会社（アララメッセージ））を経由した事案です。
株式会社ちょびリッチの問い合わせ先と公式発表はどこですか。: 公式の発表は https://chobirich.co.jp/1sgvii4gv9/ で確認できます。