当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について

このたび、アララ株式会社（以下「当社」）が運営するメール配信サービスの一部サーバーシステムにおきまして、外部からの不正アクセスにより、個人情報の一部が外部へ流出したことが判明いたしました。

最終的に本サービスをご利用いただいている個人のお客様（以下「最終ユーザー」）、本サービスを導入いただいている企業（以下「ご利用企業」）ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

現在、不正アクセスによる影響の詳細調査を進めておりますが、現時点で判明している事実について、以下のとおりお知らせいたします。

記

1．本件の概要及び経緯

2026 年 10 月 28 日（水）に当社が提供する一部システムにおいて不正アクセスが発生したことを確認いたしました。

当該サーバーを直ちにネットワークより切り離し、被害の拡大防止対策を実施しております。

当社が提供するメール配信サービスのサーバーシステムのうち、1システムに対しての不正アクセスおよび本環境を利用するご利用企業様が保有するメールアドレス約301万件が外部に持ち出されたことを確認しております。

当社のシステムの一部の環境において、Webサーバーの脆弱性を第三者に悪用されたものです。

現時点において、発生した事象以外の不正アクセスによる影響は確認されておりませんが、当社は今回の事態を重く受け止め、外部の専門機関と連携し、今後全サービスの脆弱性箇所の再点検を行うとともに、セキュリティ管理体制の強化と再発防止に全力で取り組んでまいります。

また、本件の攻撃に関する情報については、ご利用企業様、関係機関と共有し、同様の被害の防止に努めてまいります。

新たに判明した事実につきましては、速やかにお知らせいたします。

心当たりのない不審なメールを受信された場合は、本文中に記載されたURLには絶対にアクセスせず、メールへの返信、添付ファイルの開封、ID・パスワードや個人情報の入力等も行わずに、メールを削除していただきますようお願いいたします。

以上