【重要】メール配信連携先（アララ株式会社）への不正アクセスによる情報流出およびメール配信停止について（第一報）

XD.GROWTHをご利用いただいているすべてのお客様へのお知らせです。

お客様各位

平素はXD.GROWTHをご利用いただき、誠にありがとうございます。

XD.GROWTHのメール配信機能で連携しているアララ株式会社のメール配信サービス「アララメッセージ（auto-mail）」が第三者による不正アクセスを受け、XD.GROWTHから同社に連携していたメール配信用の情報が外部に流出したことが判明いたしました。

お客様ならびにお客様の会員様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現時点で判明している内容と当社の対応について、第一報としてご報告いたします。

1. 事案の概要

• 2026年10月27日〜31日にかけて、アララ株式会社のメール配信サービスのサーバーが不正アクセスを受け、同社を利用する企業の会員情報等が外部に持ち出されました。
• 同社より、XD.GROWTHが利用している同社のサーバーについても、不正アクセスにより情報が流出したとの報告を受けました。
• 同社は10月31日にサービス提供を全面停止しており、再開時期は未定です。

2. XD.GROWTHへの影響

（1）流出した情報

XD.GROWTHからメール配信のためにアララ社へ連携していた、以下の情報です。

• 配信先のメールアドレス
• メール本文
• 差し込み文字列（氏名など、お客様がメールの差し込み項目として設定された情報）

差し込み項目の内容はお客様の設定により異なります。お客様ごとの対象件数や配信期間等の詳細は、確認でき次第、個別にご連絡いたします。

（2）メール配信の停止

当社は、2026年10月31日15時34分にXD.GROWTHからのメール配信を停止いたしました。以降、メール配信は実行できない状態です。この間に予約されていた配信は送信されておりません。

（3）XD.GROWTH本体について

現時点で、XD.GROWTH本体（管理画面・会員データベース等）への不正アクセスは確認されておりません。

3. 経緯

10/27〜31	アララ株式会社のメール配信サービスのサーバーへの不正アクセスが発生
10/31 15:34	当社がXD.GROWTHからのメール配信を停止
10/31 19:53	アララ株式会社がサービス提供の全面停止を完了
11/2	アララ株式会社が第２報を公表。当社より本お知らせ（第一報）を掲載

4. 当社の対応

• メール配信の停止およびアララ社との連携の停止
• アララ社に対する、お客様ごとの流出範囲の確認
• XD.GROWTH本体のアクセスログ等の調査・監視

5. お客様へのお願い

（1）会員様への注意喚起

今後、お客様の会員様に対し、お客様の名前をかたる不審なメール・SMS等が届く可能性がございます。会員様への注意喚起をご検討ください。

なお、アララ社の公表では、10月28日〜30日に送信元「news@arara.com」から「利用内容確認のご依頼」等の件名で、クレジットカード会社を装った不審メールが送信されたとされています。

（2）個人情報保護委員会への報告等について

本件は、お客様が個人情報保護委員会への報告や会員様への通知をご検討いただく必要がある事案となる可能性がございます。ご判断に必要な情報（流出項目・件数・期間等）は、判明次第速やかにご提供いたします。

6. 今後のご案内

本件の最新情報は、本ページで随時更新いたします。
新たな事実が判明した時点で、第二報としてご連絡いたします。