Creemaの情報漏えいメール、自分は対象？ 配信先アドレスとPHPメンテナンスの違い

Creemaのメールマガジン配信先のうち、一部のメールアドレスの漏えいが確認されています。委託先のブラストメールへの不正アクセスによるもので、Creemaのログインパスワードとクレジットカード情報は対象に含まれないとしています。

10月23日の初報では流出の報告を受けていませんでしたが、25日の追記で、追加調査により過去の配信履歴に含まれたアドレスの流出が分かったと説明しました。以下は2026年11月6日に10月28日更新の公式案内を確認した内容です。

対象者への連絡 ／ 対象情報・不審メール ／ 配信停止とメンテナンス

10月28日から対象者へメール。件数・対象者の詳細は確認中

個別メールは10月28日から順次開始し、全員への連絡には時間がかかる可能性があるとしています。告知には、正確な流出件数と対象者について委託先の詳細報告を待っているとの記載も残っています。個別通知で自分の対象情報を確認し、不明な点は公式窓口へ問い合わせてください。

漏えいしたのはメールアドレス。不審なメールに注意

会社が挙げる流出情報はメールアドレスです。不審なURLや添付ファイルを開かず、リンク先でパスワード・カード情報を入力しないよう呼びかけています。

通知の内容や自分の対象区分が分からないときは、メールの案内だけで情報を送らず、Creema公式のお問い合わせから確認してください。問い合わせへの返信元はcustomer@support.creema.jpと案内されています。受信設定を確認する際に使えます。

10月21〜22日の緊急メンテナンスとは別の事案

Creemaは、PHPのセキュリティ問題を受けて行った10月21〜22日の緊急メンテナンスと、ブラストメールの不正アクセスは別だと明記しています。

メールマガジン配信は一時停止し、安全性を確認して再開する方針です。確認した案内では再開時期は未定となっています。委託先の発表は、ラクスの公式発表から確認できます。確認履歴：2026年11月6日。

委託先の調査・再開予定はブラストメールの不正アクセス記事に整理しています。ほかの企業の公表は情報漏えい・不正アクセスの一覧へ。

画像はCreemaの10月28日更新案内を2026年11月6日に実ChromeのReaderで表示・撮影した抜粋です。元ページと原文を照合し、公式ロゴ・説明・赤枠・カバー文字を追加しました。生成画像は使用していません。