GMOイプシロン株式会社

GMOイプシロン加盟店向けメール配信（マーケティングツール経由）

漏えい確認委託先金融公式資料で確認済み

GMOイプシロン株式会社は2026年11月5日、委託先・取引先での事故により個人情報が漏えいしたと公表しました。影響件数は約2万件（24,645件）です。漏れた項目はメールです。

影響件数 24,645 決済代行の加盟店（契約手続き中含む）向けメール配信に使うマーケティングツール（データX）の配信基盤「repica」（アララ）への不正アクセスで、2026/10/8〜10/31 に当社から配信した加盟店のメールアドレス 24,645件が漏洩。氏名・クレジットカード情報等は対象外。加盟店のエンドユーザーのアドレスは含まれない

発覚から初報まで — 発覚日が公表されていません

対応スコア 10 / 85

01漏れた項目

メール

対象: 決済代行の加盟店（契約手続き中含む）向けメール配信に使うマーケティングツール（データX）の配信基盤「repica」（アララ）への不正アクセスで、2026/10/8〜10/31 に当社から配信した加盟店のメールアドレス 24,645件が漏洩。氏名・クレジットカード情報等は対象外。加盟店のエンドユーザーのアドレスは含まれない

経由: 株式会社データX（マーケティングツール）経由アララ株式会社（repica）

02経緯

2026-11-05

第1報・ 24,645 件決済代行の加盟店（契約手続き中含む）向けメール配信に使うマーケティングツール（データX）の配信基盤「repica」（アララ）への不正アクセスで、2026/10/8〜10/31 に当社から配信した加盟店のメールアドレス 24,645件が漏洩。氏名・クレジットカード情報等は対象外。加盟店のエンドユーザーのアドレスは含まれない

03対応スコアの内訳

項目	公表資料での記載	得点
公表の速さ	発覚日または公表日が不明発覚日を書き、発覚から3日以内に初報を出すと満点（7日以内・30日以内は一部加点）	0 / 25
本人への個別通知	一部対象者へ個別に連絡したと書くと満点（一部の対象者のみは半分）	10 / 20
再発防止策の具体性	抽象的・なし何をいつまでに改めるか、具体的な再発防止策を書くと加点	0 / 20
続報の公表	初報から14日未満のため評価しない	— / 15
問い合わせ窓口	なし本件専用の問い合わせ窓口（電話・フォームなど）を書くと加点	0 / 10
当局報告の明記	記載なし個人情報保護委員会へ報告したことを書くと加点	0 / 10
合計		10 / 85

公表資料に書かれていない項目は、実施していても0点になります。配点の基準

04版の履歴

版	公表日	状態	件数	変わったこと
第1版	2026-11-05	確認	24,645	初報

05出典

www.epsilon.jp（2026-11-05）公式・第1版の根拠

この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。

06よくある質問

GMOイプシロン株式会社の漏えいで、自分が対象かどうかはどう確かめればよいですか。: 対象の詳しい範囲は、このページの「01 漏れた項目」と公表資料で確認してください。GMOイプシロン株式会社は一部の対象者に個別に連絡すると公表しています。個人情報漏えい事案チェッカー（breachcheckjp.com）の該当チェックでは、Gmail の受信履歴（端末の中だけで処理）や使っているサービス名から、この事案に当てはまる可能性を調べられます。
GMOイプシロン株式会社の事案で、何の情報が漏れましたか。: メールです。現在の状態は「漏えいを確認」、影響件数は約2万件（24,645件）です。
GMOイプシロン株式会社を使っていた場合、何をすればよいですか。: GMOイプシロン株式会社を名乗るメール・SMS・電話は全て疑い、リンクから入らない。
GMOイプシロン株式会社の漏えいの原因は何ですか。: 原因の分類は「委託先」です。委託先など（株式会社データX（マーケティングツール）経由アララ株式会社（repica））を経由した事案です。
GMOイプシロン株式会社の問い合わせ先と公式発表はどこですか。: 公式の発表は https://www.epsilon.jp/news/20261105.html で確認できます。