メール配信連携先(アララ株式会社)への不正アクセスによる情報流出について(Hirameki 7更新情報)

  • プレスリリース

この度、弊社のサービス「Hirameki 7」において、メール配信機能で連携しているアララ株式会社のメール配信サービス「アララメッセージ(API v2)」が第三者による不正アクセスを受けました。この影響により、Hirameki 7から同社に連携していたメール配信用の情報が外部に流出したことが判明いたしました。
対象となる皆様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

弊社のサービス「Hirameki 7」にて判明している内容について、以下の通りお知らせいたします。
なお、メールアドレス以外の情報について流出は確認されておりません。
また、「Hirameki 7」本体の管理画面・会員データベース等への不正アクセスは確認されておりません。

1.流出した個人情報

流出した情報 Hirameki 7のメール配信機能で、配信先としてアララ社に連携していたメールアドレス
流出した件数 62,798件
対象のお客様 流出が確認されたお客様には、弊社より個別にご案内しております

※ 2026年11月2日の掲載時点では、アララ社の発表内容をもとに「今回の情報流出の対象に含まれておりません」とお知らせしておりました。その後、2026年11月10日(火)にアララ社から報告を受け、配信先のメールアドレスが流出していたことが判明しました。訂正するとともに、深くお詫び申し上げます。

2.対象となる皆様へのお願い

今後、お客様の会員様・お取引先様に、お客様の名前をかたる不審なメール・SMS等が届くおそれがあります。会員様への注意喚起をご検討くださいますよう、お願い申し上げます。
また、アララ社の公表によると、2026年10月28日(水)~30日(金)に、クレジットカード会社を装った不審メールが送信されています。

・送信元:news@arara.com
・件名の例:「利用内容確認のご依頼」「ご利用明細確認のご依頼」など

心当たりのないメールに記載されたURLへはアクセスせず、IDやパスワード、クレジットカード情報などを入力しないようご注意ください。
本件の詳細は、アララ社の発表(2026年11月8日付 第3報)でもご確認いただけます。
https://am.arara.com/info/news/

3.今後の対応

引き続きアララ社と連携し、本件の詳細および影響範囲の確認を進めてまいります。メール配信機能の再開見込みなど、新たにお知らせすべき事項が判明した場合は、速やかに本ページでお知らせいたします。

詳細につきましては、こちらをご覧ください。
■Hirameki 7