メール配信連携先(アララ株式会社)への不正アクセスによる情報流出およびメール配信停止について

  • プレスリリース

この度、弊社のサービス「XD.GROWTH」において、メール配信機能で連携しているアララ株式会社のメール配信サービス「アララメッセージ(auto-mail)」が第三者による不正アクセスを受け、XD.GROWTHから同社に連携していたメール配信用の情報が外部に流出したことが判明いたしました。

これにより、弊社サービスの「XD.GROWTH」と「Hirameki 7」にてメール配信機能を一時停止しております。
対象となる皆様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

弊社のサービス「XD.GROWTH」にて判明している内容について、以下の通りお知らせいたします。

1.流出した個人情報
・配信先のメールアドレス
・メール本文
・差し込み文字列(氏名など、お客様がメールの差し込み項目として設定された情報)
※現時点で、XD.GROWTH本体(管理画面・会員データベース等)への不正アクセスは確認されておりません。

2.対象となる皆様へのお願い

(1)会員様への注意喚起
今後、お客様の会員様に対し、お客様の名前をかたる不審なメール・SMS等が届く可能性がございます。会員様への注意喚起をご検討ください。
なお、アララ社の公表では、10月28日~30日に送信元「news@arara.com」から「利用内容確認のご依頼」等の件名で、クレジットカード会社を装った不審メールが送信されたとされています。
不審なメールやリンクには十分ご注意いただき、心当たりのないメールの開封やURLのクリックは行わないようお願い申し上げます。

(2)個人情報保護委員会への報告等について
本件は、お客様が個人情報保護委員会への報告や会員様への通知をご検討いただく必要がある事案となる可能性がございます。ご判断に必要な情報(流出項目・件数・期間等)は、判明次第速やかにご提供いたします。

3.今後の対応
弊社では、本件の詳細および影響範囲の確認を進めるとともに、新たにお知らせすべき事項が判明した場合には、速やかにお知らせいたします。

詳細につきましては、各サービスサイトをご覧ください。

■XD.GROWTH
■Hirameki 7