お客様 各位
平素より「Hirameki 7」をご利用いただき、誠にありがとうございます。
Hirameki 7のメール配信機能で連携しているアララ株式会社のメール配信サービス「アララメッセージ」が、第三者による不正アクセスを受けました。この影響により、Hirameki 7から同社に連携していた配信先のメールアドレスが外部に流出したことが判明いたしました。
お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
更新履歴
- 2026年11月10日（水）：メールアドレスの流出が判明したため、「1. 情報流出について」「2. 経緯」を掲載し、タイトルを変更しました。
- 2026年11月2日（月）：フォームの自動返信メール・管理者宛メール、独自ドメインオプションについて追記しました。
- 2026年11月2日（月）：掲載しました。
1. 情報流出について
| 流出した情報 | Hirameki 7のメール配信機能で、配信先としてアララ社に連携していたメールアドレス |
| 流出した件数 | 62,798件 |
| 流出していない情報 | メール本文、差し込み文字列（氏名など） |
| Hirameki 7本体 | 管理画面・会員データベース等への不正アクセスは確認されておりません |
| 対象のお客様 | 流出が確認されたお客様には、弊社より個別にご案内しております |
※2026年11月2日の掲載時点では、アララ社の発表内容をもとに「今回の情報流出の対象に含まれておりません」とお知らせしておりました。その後、2026年11月10日（火）にアララ社から報告を受け、配信先のメールアドレスが流出していたことが判明しました。訂正するとともに、深くお詫び申し上げます。
※既に該当するお客様へは、別途メールにて「【Hirameki 7】メール配信機能の一時停止について（第二報）」と言うタイトルにて、ご案内をお送りしております。
2. 経緯
| 日時 | 内容 |
| 10月27日（火） | 第三者による偵察とみられるアクセス |
| 10月28日（水） | アララ社の環境への不正ログイン、データの持ち出し、不審メールの送信が開始 |
| 10月29日（木）〜30日（金） | アララメッセージを経由したデータの持ち出し |
| 10月31日（土） | アララ社がアララメッセージの提供をすべて停止 |
| 11月1日（日） | 弊社がHirameki 7のメール配信を停止 |
| 11月10日（火） | アララ社が第3報を公表。弊社にアララ社から報告を受ける。 |
| 11月11日（水） | 弊社にて本件を公表。 |
3. Hirameki 7の機能への影響
メール配信機能について：
アララメッセージの全面停止に伴い、2026年11月１日（日）12:07より、メール配信機能を停止しております。再開の時期は未定です。
4. お客様へのお願い
今後、お客様の会員様・お取引先様に、お客様の名前をかたる不審なメール・SMS等が届くおそれがあります。会員様への注意喚起をご検討くださいますよう、お願い申し上げます。
また、アララ社の公表によると、2026年10月28日（水）〜30日（金）に、クレジットカード会社を装った不審メールが送信されています。
- 送信元：news@arara.com
- 件名の例：「利用内容確認のご依頼」「ご利用明細確認のご依頼」など
心当たりのないメールに記載されたURLへはアクセスせず、IDやパスワード、クレジットカード情報などを入力しないようご注意ください。
本件の詳細は、アララ社の発表（2026年11月8日付 第3報）でもご確認いただけます。
https://am.arara.com/info/news/
5. 今後の対応
引き続きアララ社と連携し、本件の詳細および影響範囲の確認を進めてまいります。メール配信機能の再開見込みなど、新たにお知らせすべき事項が判明した場合は、速やかに本ページでお知らせいたします。
6. お問い合わせ先
Hirameki 7サポート窓口
cs@hirameki7.io
お客様に安心してご利用いただけるよう、引き続き状況の確認と対応に努めてまいります。