【重要】メール配信連携先（アララ株式会社）への不正アクセスによる情報流出について（第三報）

XD.GROWTHをご利用いただいているすべてのお客様へのお知らせです。

お客様各位

平素はXD.GROWTHをご利用いただき、誠にありがとうございます。

アララ株式会社のメール配信サービス「アララメッセージ（auto-mail）」への不正アクセスによる情報流出について、同社より11月5日に最新の報告を受けました。これにより、第二報でお知らせした「対象期間」と「流出した情報」の内容を訂正いたします。

たびたびのご案内となり、お客様ならびにお客様の会員様に多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

1. 訂正内容

項目	第二報	第三報（確定）
流出した情報	配信先のメールアドレス 差し込み文字列（氏名など）	配信先のメールアドレスのみ
対象期間	2026年7月30日〜10月31日	2026年7月1日〜10月31日
流出件数	個別にご案内した件数	変更なし

2. 流出した情報について

第一報・第二報では、メールアドレスに加え、差し込み文字列（氏名など）やメール本文も流出の対象としてお知らせしておりました。アララ株式会社の11月5日の最新の報告により、流出した情報はメールアドレスのみであることが確定いたしました。

• 流出した情報：配信先のメールアドレス
• 流出していない情報：氏名などの差し込み文字列、メール本文

3. 対象期間について

第二報では、アララ株式会社の「配信ログは配信から90日で物理削除する」仕様に基づき、対象期間を2026年7月30日〜10月31日とお知らせしておりました。

その後、同社の削除処理に不具合があったことが判明し、2026年7月1日〜10月31日の配信ログが対象であることが確定いたしました。

4. 流出件数と個別のご案内について

対象期間の訂正による、お客様ごとの流出件数・メールアドレス一覧への影響はございません。当社担当者より個別にご案内した内容は、そのままご利用いただけます。

個別のご案内が届いていないお客様は、引き続き今回の流出の対象には該当しません。

5. 会員様への通知および報告について

会員様への通知文のひな形を、今回の確定内容（流出した情報はメールアドレスのみ）に合わせて更新いたしました。

すでに第二報までの内容で会員様への通知や個人情報保護委員会への報告を行われたお客様は、必要に応じて内容の訂正をご検討ください。

個人情報保護委員会への報告については、アララ株式会社の連名報告受付窓口も引き続きご利用いただけます。お申し込みの際は、「御社名（委託元）を記載して下さい」の欄に、御社名に続けてトライベックの名前を併記してください（記載例：株式会社●●●●●●（トライベック））。

6. メール配信の状況

XD.GROWTHからのメール配信は、現在も停止しております。再開時期は未定です。

当社では、代替となるメール配信サービスのご紹介を行っております。ご希望のお客様は、担当者までお問い合わせください。

7. 経緯

10/28〜31	アララ株式会社のサービスを経由した不正アクセスが発生
10/31 15:34	当社がXD.GROWTHからのメール配信を停止
10/31 19:53	アララ株式会社がサービス提供の全面停止を完了
11/2	当社より第一報を掲載
11/4	アララ株式会社より、流出したメールアドレスの件数・一覧の提供
11/4〜5	当社にてサイトIDごとに照合し、流出が確認されたお客様へ個別にご案内
11/5	当社より第二報を掲載
11/5	アララ株式会社より最新の報告（流出した情報・対象期間の確定）。本お知らせ（第三報）を掲載

8. 今後のご案内

本件の最新情報は、本ページで随時更新いたします。