【重要】メール配信連携先（アララ株式会社）への不正アクセスによる情報流出について（第四報）

XD.GROWTHをご利用いただいているすべてのお客様へのお知らせです。

お客様各位

平素はXD.GROWTHをご利用いただき、誠にありがとうございます。

アララ株式会社のメール配信サービス「アララメッセージ（auto-mail）」への不正アクセスによる情報流出について、個人情報保護委員会への連名報告の状況、報告書の控えの取り扱い、および事故調査の状況について、同社より11月11日に報告を受けましたのでお知らせいたします。

本件では、お客様ならびにお客様の会員様に多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

1. 連名報告の対象について

第二報・第三報でご案内したアララ株式会社の連名報告受付窓口について、同社より、11月9日18時までにフォームへご登録いただいたお客様は、すべて個人情報保護委員会への連名での報告が完了しているとの報告を受けました。

念のため申請状況を確認されたいお客様は、御社名を明記のうえ、下記までご連絡ください。

2. 報告書の控えについて

アララ株式会社は、個人情報保護委員会へ11月2日に中間報告を提出しており、それ以降、報告内容の更新はございません。

• 連名でご登録いただいたお客様は、提出済みの報告書に御社名が追加される形となります。
• そのため、御社名の追加のたびに控えが発行されるものではございません。

当社は、11月2日に提出された中間報告の控えをアララ株式会社より受領しております。控えが必要なお客様には個別にお送りいたしますので、御社名を明記のうえ、support@xdata.jp までご連絡ください。

今後の個人情報保護委員会への報告は、第三者機関の調査結果を踏まえて行われる予定です。新たに報告書が提出された際は、あらためてご案内いたします。

3. 事故調査報告書について

アララ株式会社では、第三者機関による調査を11月5日より進めております。

• 正式な事故調査報告書の提出時期は、調査の完了時期が見えた段階で同社より連絡を受ける予定です。
• 調査結果のうちXD.GROWTHに関わる内容は、判明次第、同社より共有を受けることとなっております。

当社は、共有を受けた内容を速やかにお客様へお知らせいたします。

4. 経緯

10/28〜31	アララ株式会社のサービスを経由した不正アクセスが発生
10/31 15:34	当社がXD.GROWTHからのメール配信を停止
10/31 19:53	アララ株式会社がサービス提供の全面停止を完了
11/2	当社より第一報を掲載
11/2	アララ株式会社が個人情報保護委員会へ中間報告を提出
11/4	アララ株式会社より、流出したメールアドレスの件数・一覧の提供
11/4〜5	当社にてサイトIDごとに照合し、流出が確認されたお客様へ個別にご案内
11/5	当社より第二報を掲載
11/5	アララ株式会社より最新の報告（流出した情報・対象期間の確定）。当社より第三報を掲載
11/5	アララ株式会社が第三者機関による調査を開始
11/9	アララ株式会社が、11月9日18時までにフォームへご登録いただいたお客様分の連名報告を完了
11/11	アララ株式会社より、連名報告の完了・報告書の控え・事故調査の状況について報告。本お知らせ（第四報）を掲載

5. 今後のご案内

本件の最新情報は、お知らせページで随時ご案内いたします。