ロゼットのメールアドレス2115件流出｜自分は対象？通知と対処法を解説

ロゼットは2026年11月5日、メール配信に使う外部サービスへの不正アクセスにより、2026年10月8日〜29日にメールを送ったお客様のメールアドレス2,115件が流出したと発表しました。流出が公表されたのはメールアドレスだけで、氏名・住所・購入履歴・お支払い情報の流出はないとされています。対象の方には、11月6日からメールで個別に連絡があります。

この記事は、2026年11月6日時点の公式発表をもとにまとめています。

流出情報の早見表

項目	公式発表の内容
流出した情報	メールアドレス2,115件
対象期間	2026年10月8日〜10月29日にロゼットからメールを送ったお客様
流出していないとされる情報	氏名・住所・購入履歴・お支払い情報など
個別通知	11月6日からメールで個別に連絡
原因	メール配信サービス「repica」の提供元・アララ社への不正アクセス

ロゼットでメールアドレス2115件が流出｜何が起きた？

公式発表で分かっていること

ロゼットの公式お知らせによると、メール配信に使っていた外部サービス「repica」の提供元であるアララ株式会社が第三者から不正アクセスを受け、ロゼットからメールを送った一部のお客様のメールアドレスが外部に流出しました。

流れは次のとおりです。

• 2026年10月28日：アララ社が不正アクセスを確認し、サービスを停止
• 2026年10月29日：アララ社が情報流出を公表
• 2026年11月2日：ロゼットのお客様のアドレスが対象に含まれることが判明
• 2026年11月5日：ロゼットが公式サイトで発表

流出したのは「メールアドレスだけ」

公式発表では、流出した情報は2026年10月8日〜10月29日にメールをお送りしたお客様のメールアドレス2,115件です。そのうえで、お名前・ご住所・ご購入履歴・お支払い情報など、メールアドレス以外の流出はないと説明されています。

私はこの種のニュースを見ると、つい「全部漏れたのでは」と身構えてしまいます。でも、まず公式が何を「流出した」と言っているのかを分けて読むと、落ち着いて動きやすくなります。

不正アクセスを受けたのはどこ？

公式発表で不正アクセスを受けたとされているのは、メール配信サービスの提供元であるアララ社です。ロゼットのオンラインショップそのものの状況については、公式発表では触れられていません。ですので、ここでは「ショップは安全」とも「危ない」とも言えません。

自分は流出対象？確認すべき3つのポイント

公式発表には、対象かどうかを自分で調べられる専用ページは載っていません。現時点で、読者が自力で確かめられることは次の3つです。

ポイント① 10月8日〜29日のメール受信履歴を探す

対象になるのは、この22日間にロゼットからメールを送ったお客様のアドレスです。お使いのメールアプリで「ロゼット」「rosette」と検索して、この期間に受信したものがないか見てみましょう。

ただし、受信履歴がある＝対象、ない＝対象外とまでは公式発表から言えません。あくまで目安です。

ポイント② 11月6日以降の個別通知を待つ

ロゼットは、対象のお客様に11月6日からメールで個別に連絡するとしています。迷惑メールフォルダに入ってしまうこともあるので、そちらも確認してください。私なら、通知を待つ前に迷惑メールフォルダを一度のぞいておきます。

ポイント③ 気になるときは窓口に聞く

通知が届かないだけで対象外と決めつけるのは、公式発表からは判断できません。不安が残るときは、後ほど紹介する個人情報窓口に問い合わせるのがいちばん確実です。

商品を買ったことがある人や、メルマガを解除していた人が対象になるかどうかは、公式発表では示されておらず、現時点で確認できていません。

この手の「自分は対象？」の調べ方は、ほかの流出ニュースでも共通する部分が多いです。確認の流れをつかみたい方は、こちらの記事も参考にしてみてください。

→ OZmall不正アクセスで44万人？自分が対象か確認する方法

11月6日から個別通知｜メールが届いたらどうする？

届いたときの基本の動き

個別通知が届いたら、次の順で動けば大丈夫です。

1. 差出人と内容を読んで、自分が対象であることを確認する
2. 本文のURLや添付ファイルは安易に開かない
3. 詳細は、検索やブックマークから公式サイトを開いて確認する
4. パスワードやカード番号の入力を求められたら、そこで手を止める

偽物のメールの見分け方

公式発表には、本件に便乗した不審なメールが届くおそれがあると書かれています。そのため、お心当たりのないメールは、URLや添付ファイルを開かず、ID・パスワード・個人情報も入力しないよう案内されています。

また、ロゼットがメールでパスワードやクレジットカード情報の入力をお願いすることはないとも明記されています。「再設定はこちら」「カード情報を確認させてください」といった内容なら、ロゼットを名乗っていても偽物を疑ってください。

なお、実際にロゼットを装った不審メールが届いているかどうかは、現時点では確認できていません。

フィッシングの典型的な手口は、別の記事でも詳しくまとめています。

→ 【2026年最新】楽天で何が起きてる？アカウント乗っ取りと詐欺の全手口と今すぐできる防衛策

ロゼットの流出メールが「来ない」ときは

通知が来ない理由は、現時点では公式発表で示されていません。迷惑メールフォルダの確認、登録アドレスの見直しをして、それでも不安なら窓口で聞いてみましょう。

パスワードやクレジットカードは大丈夫？

公式発表で流出していないとされる情報

公式発表では、メールアドレス以外の情報（お名前・ご住所・ご購入履歴・お支払い情報など）の流出はないとされています。クレジットカード情報も、この説明の範囲に含まれます。

パスワード変更は全員が必要？

公式発表は、お客様に一律でパスワード変更を求めてはいません。メールアドレスだけの流出を理由に、全員が今すぐ変更しなければならない状況とは言えません。

ただ、次の場合は変更をおすすめします。

• 同じパスワードを複数のサイトで使い回している
• 過去に別のサービスでパスワードの流出を経験した
• 自分のアカウントに身に覚えのないログインがあった

変更するときの手順は、こちらです。

1. 公式サイトやアプリから、直接ログインする
2. 設定画面でパスワードを新しいものに変える
3. ほかのサービスと同じ文字列にならないようにする

メールアドレスが知られた後に気をつけたいこと

アドレスが外に出ると、迷惑メールが増えるのではと私も心配になります。実際に被害が出ているかどうかは、現時点では確認できていません。心当たりのないメールや、急がせる内容のメールは、まず疑ってみてください。

情報漏洩のあとに何をすればいいか、手順で知りたい方はこちらも役立ちます。

→ タイムズカー情報漏洩で何をすればいい？

アララの大規模情報流出とロゼットの関係

アララ社の第2報で分かっていること

アララ社は2026年11月2日に第2報を公表しました。要点は次のとおりです。

• 持ち出されたメールアドレスは現時点の調査で約7,700万件（精査中）
• 個人が複数のアドレスを持つ可能性があるため、利用者数ではない
• サーバー97台、最大約380社に影響
• メール配信サービスは10月31日に全面停止
• クレジットカード会社を装った不審メールが最大約713万通送られた

企業によっては、氏名などの会員情報も持ち出されたと書かれています。ただ、これは契約企業ごとに異なる話で、ロゼットは「メールアドレスのみ」と公表しています。

全体の中でロゼット分はどれくらい？割合を計算してみた

規模感をつかむため、私も計算してみました。

• ロゼット：2,115件
• アララ社全体：約7,700万件（精査中）
• 7,700万 ÷ 2,115 ＝ 約36,400（約3.6万件に1件の割合）
• 2,115 ÷ 7,700万 ＝ 約0.0027％

ただし、ロゼットの2,115件がこの7,700万件にどう含まれるかは、公式発表では確認できていません。あくまで規模の目安で、被害人数でもありません。

他社の発表とロゼットの件数は別物

同じアララ社を使っていた企業は多く、発表の件数や漏れた情報は会社ごとに違います。ほかの会社のニュースの数字を、ロゼットに当てはめないようにしてください。

ロゼットへの問い合わせ先と最新情報

ロゼットお客様センター個人情報窓口

公式発表で、本件の問い合わせ先とされているのは次の窓口です。

項目	内容
窓口	ロゼットお客様センター個人情報窓口
電話	0120-48-7133
受付時間	月〜金 9:00〜17:00（祝日除く）

お問い合わせフォームも、公式お知らせページに案内されています。電話の前には、受信したメールの日時と、登録しているメールアドレスを手元に用意しておくとスムーズです。

最新情報はどこで見る？

ロゼットは、個人情報保護委員会への報告とアララ社との連携を進め、再発防止に努めるとしています。続報は公式お知らせページで確認するのが確実です。アララ社も、精査の結果を第3報で伝えるとしています。

私は、SNSで流れてくる情報よりも、公式ページを直接見るようにしています。

よくある質問

Q. ロゼットで流出したメールアドレスは何件ですか？

公式発表では、2026年10月8日〜10月29日にメールをお送りしたお客様のメールアドレス2,115件とされています。

Q. 氏名や住所、クレジットカード情報も流出しましたか？

公式発表では、お名前・ご住所・ご購入履歴・お支払い情報など、メールアドレス以外の流出はないと説明されています。

Q. 自分が流出対象かどうか、どうやって分かりますか？

ロゼットは、対象のお客様に11月6日からメールで個別に連絡するとしています。あわせて、10月8日〜29日のメール受信履歴も目安になります。

Q. 個別通知が来なければ、対象外ですか？

通知が届かないだけで対象外とは言えません。迷惑メールフォルダを見て、不安なら個人情報窓口に問い合わせてください。

Q. ロゼットで買い物をした人は全員対象ですか？

公式発表では、購入者全員が対象とは書かれていません。購入した人の対象可否は、現時点で確認できていません。

Q. メルマガを解除していた人も対象ですか？

公式発表では示されておらず、現時点で確認できていません。窓口に確認するのが確実です。

Q. ロゼットのパスワードは変更したほうがいいですか？

公式発表は、一律の変更を求めていません。ただし、パスワードを使い回している場合や、別の流出に心当たりがある場合は、変更をおすすめします。

Q. ロゼットを名乗るメールが届いたらどうすればいいですか？

URLや添付ファイルは開かず、ID・パスワード・個人情報も入力しないでください。確認したいときは、公式サイトから直接見るようにしましょう。

Q. アララの約7,700万件は、ロゼットの被害人数ですか？

違います。約7,700万件はアララ社全体の精査中の数字で、利用者数ではないと同社が説明しています。ロゼットの件数は2,115件です。

Q. ロゼットの問い合わせ先を教えてください。

ロゼットお客様センター個人情報窓口（0120-48-7133）です。受付は月〜金の9:00〜17:00（祝日除く）です。

まとめ｜まずは公式発表とメール受信履歴を確認

今回の流出は、ロゼットからメールを送った2,115件のメールアドレスで、氏名・住所・購入履歴・お支払い情報の流出はないとされています。

今日からできることは、次の3つです。

1. 10月8日〜29日のロゼットからのメールを探す
2. 11月6日以降の個別通知を、迷惑メールフォルダも含めて待つ
3. 不審なメールのURLや添付ファイルは開かず、公式サイトから確認する

情報は変わる可能性があるので、続報はロゼットの公式お知らせで確認してください。

おすすめアイテム

パスワード管理は1Password

ロゼットで流出したのはメールアドレスだけと発表されていますが、こういうニュースが出るたびに、ほかのサイトとパスワードを使い回していないか、一度立ち止まるきっかけになるよね。1Passwordは、サイトごとに違う長いパスワードを作って保管してくれるから、もしどこかで漏れても被害がほかのサービスに広がりにくくなる手段のひとつだよ。

ビサイユのトートバッグ

メールの確認も買い物の支払いも、毎日スマホひとつで済んでしまうから、持ち歩くバッグは軽くしておきたいと私は思うんだ。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケットも付いているよ。

軽量ショルダーBCS-140

週末の気分転換にふらっと出かけるなら、両手があく斜めがけが楽だよね。軽量ショルダーBCS-140は撥水加工とスキミング防止に加えて収納も多めだから、街歩きにも通勤にも合わせやすいよ。