マックハウスのメルマガ登録者情報に漏えいのおそれ｜委託先ブラストメールへの不正アクセスで

衣料品店「マックハウス」を運営するジーイエット株式会社は2026年10月23日、メールマガジンの配信に使っていた外部のメール配信サービス「ブラストメール」（運営：ラクスライトクラウド）への第三者の不正アクセスで、配信先として登録していた個人情報が漏えいしたおそれがあると公表しました（ジーイエットの2026年10月23日の発表）。 対象の件数は精査中としています。 マックハウスのメールマガジンに登録していた人に関係します。

公表された内容

• 何が起きたか：委託先の「ブラストメール」が第三者の不正アクセスを受け、マックハウスのメールマガジンの配信先として登録していた個人情報が漏えいしたおそれがあるとしています
• 情報の種類：氏名・メールアドレス・生年月日・性別・地域。仮会員登録だけの人は、メールアドレスだけが対象としています（2026年10月23日の発表）
• 件数：精査中で、確定しだい知らせるとしています
• 自社の仕組みへの影響：公表されていません
• 今の状況：ブラストメールを通じたメールの配信は止まっているとしています
• 対応：運営会社と連携して件数と影響の範囲を確かめ、個人情報保護委員会などへの報告と対象者への案内を進めるとしています
• 利用者へのお願い：同社や関係先を装った不審なメールに注意し、心当たりのないメールの URL や添付ファイルを開かないよう呼びかけています
• 業績への影響：軽微とみていると説明しています

経緯

• 2026年10月21日：ラクスライトクラウドが、ブラストメールへの不正アクセスを公表し、0時30分からサービスを停止
• 2026年10月23日：ジーイエットが、マックハウスのメールマガジンの登録者の情報に漏えいのおそれがあると公表（件数は精査中）

中小企業が今日からできること

• メール配信のサービスに預けている項目を減らす：配信に要るのは基本的にメールアドレスだけ。生年月日・性別・地域などの属性まで配信先のリストに入れていないかを確かめ、要らない項目は消す
• 仮登録や退会した人のデータを残さない：登録を終えていない人・配信をやめた人のアドレスを配信サービスに残したままにしていないか、期限を決めて消す
• 委託先が止まったときの連絡手段を決めておく：メール配信が止まっても、客へのお知らせを自社のサイトや別の手段で出せるようにしておく
• 自社を名乗る偽のメールに備える：漏れたアドレスに偽のメールが届くおそれがある。「メールでパスワードやカード番号を尋ねない」ことを客に知らせ、自社のドメインに送信ドメイン認証（SPF・DKIM・DMARC）を設定する
• 委託先から報告を受けたときの手順を決めておく：誰が受けて、件数と情報の種類をいつまでに確かめ、公表と個人情報保護委員会への報告をどう判断するかを決めておく