【お詫びとご報告】委託先メール配信ツールへの不正アクセスによる個人情報流出について

2026年11月11日

株式会社カスタメディア

平素は格別のご高配を賜り、厚く御礼申し上げます。

この度、弊社がメール配信業務を委託しております外部サービス「アララメッセージ」（運営元：アララ株式会社）のサーバー環境に対し、第三者による不正アクセスが発生いたしました。これに伴い、委託先であるアララ株式会社より、弊社が保有するお客様の個人情報の一部が外部に持ち出された（流出した）旨の報告を受けました。

お客様、および関係者の皆様には、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

現時点で判明している事実、および弊社の今後の対応について、下記のとおりご報告いたします。

1. 経緯

2026年10月28日～10月31日：委託先であるアララ株式会社のクラウド環境において、第三者が認証情報を不正に使用しアクセス、データが外部へ持ち出される事象が発生。

2026年10月31日：同社により当該認証情報の無効化および「アララメッセージ」サービスの全面停止措置が実施される。

2026年11月6日：同社より不正アクセスおよび情報流出に関する第3報が公表される。

2026年11月9日：同社より弊社に対し、弊社ご利用環境におけるデータ流出の事実および対象リストの提供を受ける。

2. 流出が確認された情報および対象範囲

委託先からの調査報告に基づき、重複を除いた合計27,297件のメールアドレスおよび関連情報の流出を確認いたしました。内訳および流出項目は以下のとおりです。

① 属性情報が流出していないお客様（45件）

流出項目：メールアドレスのみ（2026年7月1日～10月31日の配信ログデータ）

② 属性情報が流出しているお客様（27,252件）

流出項目：メールアドレス、および以下の属性情報

お客様に関する情報：氏名（姓・名）、会社名、部署名

システム管理上の情報：登録経路（流入元）、データ作成日・更新日、関連キャンペーン名、登録リスト名

※メール本文・クレジットカード情報・パスワード等の安全性について

今回の事象において、お客様との過去のメール送受信履歴、およびメール本文が流出した事実はございません。

また、電話番号、ご住所、パスワード、クレジットカード等の決済情報などは、当該ツールに一切保管されておらず、本件による流出対象外であることを確認しております。

3. 二次被害の確認状況とお客様へのお願い

現時点において、本件に起因する個人情報の不正利用や二次被害の事実は確認されておりません。

しかしながら、流出したメールアドレスや氏名等を悪用し、弊社や関係企業を装った「なりすましメール」やフィッシング詐欺メールが届く可能性がございます。心当たりのない不審なメールや連絡を受信された場合は、記載されているURL（リンク）のクリックや添付ファイルの開封、パスワード等の個人情報入力は行わず、速やかに破棄（削除）いただきますようお願い申し上げます。

※弊社および委託先より、本件に関してお客様へクレジットカード番号や暗証番号、パスワード等の入力・返信を求めることは一切ございません。