【重要】メール配信連携先（アララ株式会社）への不正アクセスによる情報流出について（第二報）

XD.GROWTHをご利用いただいているすべてのお客様へのお知らせです。

お客様各位

平素はXD.GROWTHをご利用いただき、誠にありがとうございます。

2026年11月2日にお知らせいたしました、アララ株式会社のメール配信サービス「アララメッセージ（auto-mail）」への不正アクセスによる情報流出について、流出範囲が確定いたしました。第二報としてご報告いたします。

お客様ならびにお客様の会員様に多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

1. 流出範囲の確認とご案内について

当社は、アララ株式会社から提供された流出メールアドレスの一覧を、XD.GROWTHの各サイトIDの会員マスターに登録されているメールアドレスと照合しました。そのうえで、サイトIDごとの流出件数を集計しました。

• 流出が確認されたお客様には、当社の担当者よりメールで流出件数をご案内しております。該当するメールアドレスの一覧は、別途ファイル転送サービスにてお送りしております。
• 個別のご案内が届いていないお客様は、今回の流出の対象には該当しません。

ご案内の有無についてご不明な点がございましたら、下記お問い合わせ先までご連絡ください。

2. 流出した情報

（1）対象期間

2026年7月30日〜2026年10月31日に配信されたメール

アララ株式会社では、配信から90日が経過した配信データを物理削除しています。今回の不正アクセスは10月28日〜31日に発生しました。そのため、その時点で同社に保存されていた7月30日以降の配信データが対象となります。

（2）流出した項目

• 配信先のメールアドレス
• 差し込み文字列をメール本文に設定していた場合は、その情報（氏名など）

3. 個人情報保護委員会への報告について

不正アクセスによる個人情報の漏えいが発覚した場合、個人情報保護委員会へ速やかに報告することが義務付けられています。報告の目安は、発覚から概ね3〜5日以内です。

お客様は個人情報の委託元として、単独で報告いただくことも可能です。また、アララ株式会社が「連名報告」の受付窓口を開設しております。連名報告とは、委託元企業の分もアララ株式会社が連名で報告するものです。

連名報告をご希望される場合は、お申込みフォームの「御社名（委託元）を記載して下さい」の欄に、御社名に続けてトライベックの名前を併記のうえ、お申し込みください。

4. 会員様への通知文のひな形について

流出の対象となった会員様へご報告のメールを送信される場合にご利用いただける、文面のひな形をご用意しております。

5. メール配信の状況

XD.GROWTHからのメール配信は、現在も停止しております。アララ株式会社のサービス再開の目処が立っていないため、再開時期は未定です。

当社では、代替となるメール配信サービスのご紹介を行っております。ご希望のお客様は、担当者までお問い合わせください。

6. 経緯

10/28〜31	アララ株式会社のサービスを経由した不正アクセスが発生
10/31 15:34	当社がXD.GROWTHからのメール配信を停止
10/31 19:53	アララ株式会社がサービス提供の全面停止を完了
11/2	当社より第一報を掲載
11/4	アララ株式会社より、流出したメールアドレスの件数・一覧の提供
11/4〜5	当社にてサイトIDごとに照合し、流出が確認されたお客様へ個別にご案内
11/5	本お知らせ（第二報）を掲載

7. 今後のご案内

本件の最新情報は、本ページで随時更新いたします。