【お詫び】メールマガジン配信サービスへの不正アクセスによる個人情報の漏洩について

平素は格別のご高配を賜り、厚く御礼申し上げます。

2026年10月24日（土）にお知らせした、当社名を差出人とした不審なメール（フィッシングメール）について、調査の結果と当社の対応をご報告いたします。

当社がメールマガジン配信業務を委託している外部サービス（ワイメール）のサーバーにおいて、2026年10月24日（土）に第三者による不正アクセスが発生し、当社名を差出人としたフィッシングメールが不正に送信される事案が発生いたしました。

委託先によるログ解析等の調査の結果、大変遺憾ながら、当社のメールマガジンの配信先のメールアドレス宛てに当該不審メールが送信されていたことに加え、ワイメールに登録されていたお客様60件分のメールアドレスおよびお名前として登録されていた内容が、前記不正アクセス元に漏洩した事実が判明いたしました。

対象のお客様には、2026年10月29日（木）に、ご登録のメールアドレス宛てに個別にご連絡いたしました。
しかしながら、メールアドレスの変更などにより、一部のお客様にはご連絡がつかない状況です。
該当のお客様には、本お知らせをもちまして、個別のご連絡に代えさせていただきます。

多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。

■ 対象となるお客様

・以前、当社がワイメールで配信していたメールマガジンの配信先として登録されていたお客様（過去に当社サービスをご利用いただいたお客様を含みます）のうち、60件分

・ご自身が対象かどうかは、下記のお問い合わせ先までお問い合わせください。その際は、お名前（法人のお客様は会社名も）と、当時お使いだったメールアドレスをお知らせください

・当社からの個別のご連絡は、 privacy@rentalmarket.jp からお送りしております

・不審なメールが届いたものの当社から個別のご連絡がない方で、ご不安な点がある場合も、下記のお問い合わせ先までご連絡ください

■ 漏洩した情報

・メールマガジンに登録いただいていたメールアドレス

・お名前として登録されていた内容（会社名などの場合があります。お名前のご登録がない場合は、メールアドレスのみです）

※ クレジットカード番号などの金融に関わる情報は含まれておりません（委託先の調査による）

■ 不正送信されたメールの特徴

・送信日時：

2026年10月24日（土） 1回目 8時29分ごろから、2回目 11時52分ごろから

（届いた時刻は、お客様によって異なります）

・差出人（当社で確認できているもの）：

　「株式会社SSマーケット」ssmarket_houjin@qtd.y-ml.com

　「セゾンカード」info@igreks.jp

・返信先：当社のドメイン（@ssmarket.co.jp）のメールアドレスが設定されていました

・件名の例：「＜重要＞ご利用内容確認のご連絡」「ご利用確認のお願い」など

・内容：クレジットカード情報やアカウント情報の確認・更新を装い、外部の偽サイト（フィッシングサイト）へ誘導する内容

■ お客様へのお願い

・心当たりのある不審なメールが届いている場合は、本文中のリンクやボタン（「配信解除」を含む）は絶対に開かず、返信もせずに、そのまま削除してください。

・クレジットカード番号、暗証番号、ID、パスワードなどの個人情報を絶対に入力しないでください。

・今後も、当社の名称やカード会社などを名乗る不審なメールが届くおそれがあります。引き続きご注意ください。

■ すでにリンク先を開き、情報を入力してしまった場合

・クレジットカード情報を入力した場合：

　速やかにカード発行会社のカスタマーサポート窓口へご連絡のうえ、カードの利用停止をご相談ください。あわせて、不審な利用明細がないかご確認ください。

・IDやパスワードを入力した場合：

　該当のアカウントのパスワードを直ちに変更してください。同一のID・パスワードを他のウェブサービス等でも併用されている場合は、そちらの変更も併せてお願いいたします。

■ 現在の対応状況と今後の対策

該当の配信環境は、10月24日に委託先が停止しており、それ以降、不正な送信は確認されておりません。また、個人情報保護委員会およびプライバシーマーク審査機関への報告を行っております。

今後は、外部委託先の安全管理措置およびセキュリティ基準の監督を一層強化するとともに、利用を終了した外部環境の厳格な廃棄管理を徹底してまいります。

■ 本件に関するお問い合わせ先

株式会社SSマーケット 個人情報管理担当
メールアドレス：privacy@rentalmarket.jp

※当社から本件のご案内において、クレジットカード番号やパスワードの入力をお願いすることは一切ございません。

本件に関しまして、お客様に重ねて深くお詫び申し上げます。