当社が利用していたメール配信サービスへの不正アクセスに伴う個人情報漏洩に関するお知らせとお詫び（第一報）

このたび、当社がマーケティング目的のメール配信に利用していた「アララメッセージ」を提供するアララ株式会社（以下、アララ社）において、第三者による不正アクセスが発生いたしました。これに伴い、アララ社より、当社が同サービスに登録していたお客様のメールアドレス3,577件が外部に流出したことが判明いたしました。
なお、不正アクセスを受けたシステムはアララ社が運営するシステムであり、本件に関連した当社のシステムに対する不正アクセスは確認されておりません。

対象となるお客様をはじめ、関係者の皆様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している本件概要および今後の対応について、以下のとおりご報告いたします。

1．本件の概要

2026年10月28日、アララ社において第三者による不正アクセスが確認され、同社Webサーバーの脆弱性およびシステム環境に起因する情報流出が発生した旨の公表がなされました。

当初、アララ社からは「当社が利用していた環境は流出対象外である」旨の報告を受けておりましたが、その後の調査拡大により、2026年11月3日、当社が登録していたメールアドレスが流出対象に含まれていたとの連絡を新たに受領いたしました。

当社は、同サービスを「BtoBプラットフォーム 請求書」の無料ユーザー向けメール配信に利用しており、最終配信日は、2025年12月16日です。同日以降のサービス利用実績はございません。

2．対象となるお客様および漏洩した情報

・対象となるお客様：「BtoBプラットフォーム 請求書」の無料ユーザー
・漏洩件数：メールアドレス3,577件　
　　　　　　※アララ社より流出が確認された件数として報告を受領した件数
・漏洩した情報：メールアドレスのみ
アララ社からは、現時点では、メールアドレス以外の情報の流出は確認されていないとの報告を受けております。

なお、漏洩が確認されたメールアドレスの一覧および属性情報の詳細については、アララ社からの提供を待っている状況です。

3．当社システム等の安全性について

本件は、アララ社のメール配信サーバーにおける不正アクセス事象であり、弊社の自社システムへの影響はなく、当社プラットフォーム上でのデータ等の情報流出はございません。

4．対応状況および今後の対応

≪アララ社の対応≫
被害の拡大を防止するため、不正に使用された認証情報の無効化、サーバーの通信遮断などの措置を講じ、2026年10月31日に「アララメッセージ」のサービス提供をすべて停止しております。

≪当社の対応≫
現在、流出が確認されたメールアドレス一覧のデータ提供をアララ社に求めております。リストを受領次第、速やかに対象となるお客様を確認し、メールにて個別にご連絡する予定です。また、アララ社と連携を図りながら影響範囲の全容把握に努めるとともに、個人情報保護委員会等の関係機関へ速やかに報告を行ってまいります。 

アララ社以外の配信サービスを利用したユーザーへの情報配信につきましては、現在、配信を停止し、情報配信の安全性が確認でき次第再開いたします。  

引き続き、同社と連携して調査を進め、新たにお知らせすべき事項が判明した場合は、速やかにご案内いたします。

5．お客様へのお願い

当社およびアララ社などを装った不審なメール（フィッシングメールやスパムメールなど）にご注意ください。心当たりのないメールに記載されたリンクや添付ファイルは、安易に開かずにメールを削除いただくようお願いいたします。

6．お問い合わせ窓口

■お客様のお問い合わせ先
https://www2.infomart.co.jp/inquiry/default/form.page?ref=www_corporate_contact_im

■報道関係者様のお問い合わせ先

改めまして、お客様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。