この度、弊社が利用しているメール配信サービスにおいて、メール送信機能として連携されておりますアララ株式会社（以下、「アララ社」）の「repica」のサーバーが第三者からの不正アクセスを受け、弊社から配信された一部のメールアドレス情報が流出した件（2026年11月4日付・第一報）につきまして、その後の調査結果と弊社の対応状況をご報告申し上げます。
お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。
第一報でお知らせいたしました通り、委託先と連携して詳細な調査を進めました結果、流出の対象となるお客様の特定が完了いたしました。
それに伴い、対象となるお客様へのお詫びと個別のご案内をお送りしております。
詳細につきましては、下記の通りご報告いたします。
記
１． 第一報（2026年11月4日）からの主な更新点
| 項目 | 第一報（11月4日） | 第二報（今回） |
| 対象期間 | 10月8日～29日 | 10月10日～31日（確定） |
| 流出した情報 | メールアドレスのみ | メールアドレスのみ（確定） |
| 対象のメールアドレス | 確認中 | 特定が完了いたしました（確定） |
| 対象のメールアドレス件数 | 305件 | 305件（確定） |
| 対象のお客様へのご連絡 | - | 11月5日に個別にメールでお知らせいたしました |
２． 漏洩が確定したお客様情報
詳細な調査の結果、第一報でご報告した内容から対象範囲の拡大等はなく、以下の情報への不正アクセスが確定いたしました。
・流出内容：2026年10月10日～31日までに配信されたメールアドレスのみ
・件数：305件
※弊社システムに保存しておりますお客様のその他のデータ（氏名、住所、電話番号、購買履歴、クレジットカード情報等）、およびメールの件名・本文につきましては、流出していないことが最終確認されております。
３． 対象となるお客様への対応について
情報流出の対象となった305件のお客様につきましては、2026年11月５日に対象のメールアドレス宛へ、個別にお詫びと本件に関する詳細なご案内のメールを送信いたしました。
※弊社からの個別のご案内メールが届いていないお客様につきましては、情報流出の対象外であることが確認されておりますので、ご安心ください。
４． 二次被害防止に向けたお願い（再掲）
流出したメールアドレスを悪用した、不審な電子メール（フィッシングメール等）が届く可能性がございます。送信元や内容に心当たりのない不審なメールを受信された場合は、メール本文中のリンク（URL）へのアクセスや添付ファイルの開封等は行わないよう、ご注意をお願いいたします。
なお、弊社からメール等で、パスワードやクレジットカード番号をお尋ねすることはございません。
５． 再発防止策および今後の対応
該当のメール配信サーバー経由での配信は既に完全に停止しており、別のメール配信基盤への移行を進めております。
弊社といたしましては、今回の事態を厳粛に受け止め、委託先を含む情報セキュリティ体制の監視強化と再評価を行い、お客様の大切な情報を守るための再発防止に取り組んでまいります。
６．本件に関するお問い合わせ先
本件に関するご質問やご不安な点がございましたら、誠に恐縮ではございますが、下記のお問い合わせフォームよりご連絡をお願い申し上げます。
株式会社はせがわ お問い合わせフォーム
https://form.hasegawa.lol/inquiry
この度は、皆様の信頼を損なう事態を招きましたこと、重ねて深くお詫び申し上げます。
以上
