会員様への通知文ひな形（アララ株式会社への不正アクセスによる情報流出）

【重要】メール配信委託先への不正アクセスによるお客様情報漏えいの可能性に関するお詫びとお知らせ

●●（サービス名／会員種別）をご利用のお客様へ

平素より●●をご利用いただき、誠にありがとうございます。

このたび、弊社がメール配信業務を委託している事業者のシステムが第三者による不正アクセスを受け、お客様のメールアドレスが外部に漏えいした可能性があることが判明いたしました。お客様にご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

現時点で判明している内容と、お客様にお願いしたいことをご案内いたします。

■ 発生した事象
弊社は、お客様へのメール配信にあたり、マーケティングツール（トライベック株式会社提供「XD.GROWTH」）を利用しており、同ツールのメール配信基盤としてアララ株式会社の「アララ メッセージ」が使用されていました。2026年10月●日、アララ株式会社の同サービスが第三者による不正アクセスを受け、同社に保管されていた配信先メールアドレスが外部に持ち出された可能性があることが、同社より公表されました。
弊社のシステムへの不正アクセスは確認されておりません。

■ 漏えいした可能性のある情報
・お客様のメールアドレス
・お客様の氏名（★★★メール本文への差し込み項目として設定している場合★★★）
・配信したメールの本文
※ 住所、電話番号、クレジットカード情報、ログインパスワード等は含まれておりません。

■ 対象となるお客様
2026年10月31日時点で、弊社からのメール配信の対象として登録されていたお客様　●●件
本メールは、対象となるお客様にお送りしております。

■ お客様にお願いしたいこと
不正に取得されたメールアドレス宛てに、不審なメールが送信されるおそれがあります。以下の点にご注意ください。
1. 弊社やアララ株式会社を名乗るメールであっても、本文中のURLを安易に開かず、ID・パスワード・クレジットカード情報等の入力を求められても応じないでください。
2. 送信元が「news@arara.com」など実在のアドレスであっても、不正アクセスにより配信基盤が悪用された事例が確認されています。件名や内容に心当たりのないメールは開かずに削除してください。
3. 弊社から、本メールを含め、パスワードやクレジットカード情報の入力をメールでお願いすることはありません。

■ 弊社の対応
・本件について、個人情報保護委員会への報告を行っております（●報告済み／報告予定）。
・該当するメール配信基盤の利用を停止し、委託先とともに原因および影響範囲の調査を進めております。
・委託先の管理体制の見直しを含め、再発防止策を講じてまいります。

■ お問い合わせ窓口
●●●●●●●●株式会社　●●部　お客様相談窓口
電話：●●-●●●●-●●●●（受付時間：平日●:00〜●:00）
メール：●●@●●.co.jp

本件に関して新たな事実が判明した場合は、弊社ウェブサイト（●URL）にてお知らせいたします。

このたびは、お客様に多大なご心配をおかけしますことを、重ねて深くお詫び申し上げます。

2026年11月●日
●●●●●●●●株式会社
●●部