当社がメール配信業務を委託しているアララ株式会社（以下「アララ社」といいます。）のメール配信サービスにおいて、第三者による不正アクセスが発生しました。これにより、当社及び当社の子会社（以下総称して「当社グループ」といいます。）が同サービスに登録していたお客様等のメールアドレス等が、外部に漏えいしたおそれがあることが判明しました。なお、当社の子会社のメール配信業務は、当社が子会社から受託し、アララ社に再委託しているものです。

お客様及び関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。当社グループは、業務を委託する立場として本件を重く受け止め、アララ社と連携して対応を進めております。現時点で判明している内容を、下記のとおりお知らせいたします。

１．経緯

アララ社は、2026年10月29日、同社のメール配信サービスが第三者による不正アクセスを受け、同社の一部の環境（当社グループが利用する環境を含みます。）に登録されたメールアドレスが外部に持ち出されたことを公表しました。同社は11月2日の第2報で、被害の範囲が拡大し、当社グループが利用する環境（複数の契約企業が共同で利用する環境）では、メールアドレスに加え、一部の契約企業が登録した氏名等の情報も持ち出されたことを公表しています。

アララ社は、影響範囲の調査が確定した利用企業から順次、漏えいの有無と件数を個別に案内するとしています。当社グループは、同社に対し、当社グループが登録したお客様等の情報が漏えいの対象に含まれるか調査を求めており、現在、同社が確認を進めています。

なお、本件は当社グループのシステムが不正アクセスを受けたものではありません。

２．漏えいしたおそれのある情報

（１）　対象となる方と件数は、現在、アララ社と確認を進めています。

（２）　アララ社の第2報を踏まえ、当社グループが登録していた情報のうち、漏えいしたおそれのある個人に関する項目を全て記載しています（配信の管理のための区分等は除きます。）。氏名・会社名等は、一部のリストにのみ登録していたものです。

（３）　金融関連情報（オーナー様の銀行口座に関する情報、資産に関する情報など）、各種パスワードは、アララ社のサービスに登録しておらず、対象に含まれません。

３．原因

アララ社の公表によれば、同社のWebサーバーの脆弱性を第三者に悪用され、管理画面への不正なログインとデータの出力機能の悪用によりデータが持ち出されたものであり、同社のシステム環境における問題も関係していたとされています。侵入の開始時期及び経路は、同社が調査中です。

なお、当社グループのお客様情報や取引情報を管理するシステムへの不正アクセスは、現時点で確認されておりません。

４．当社グループの対応

（１）　アララ社のサービスの利用を停止しています（同社は2026年10月31日に全サービスを停止）。

（２）　アララ社に対し、当社グループの登録情報の調査、原因の究明及び再発防止策の報告を求めています。

（３）　法令に従い、国土交通省（関東地方整備局）及び大阪府にそれぞれ報告しています。個人情報保護委員会には、アララ社との連名で報告する予定です。

（４）　対象となる可能性があるお客様等には、2026年11月12日以降、当社グループ各社から電子メールで個別にご連絡します。なお、漏えいの有無が確定した場合には、必要に応じて改めてご連絡いたします。また、個別のご連絡が届かない場合も、本お知らせ及びお問い合わせフォームでご確認いただけます。

（５）　アララ社の安全管理措置を評価し、委託の継続の可否を判断します。あわせて、委託先の管理及び登録する情報の運用を点検し、必要な改善を行います。

５．お客様へのお願い

（１）　アララ社のサービスからは、「news@arara.com」を送信元とし、「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名の不審なメールが送信されたことが確認されています。また、漏えいしたおそれのあるメールアドレスあてに、当社グループ各社やアララ社を装った不審なメールが届くおそれがあります。このようなメールを受信された場合は、記載されたURLへのアクセス、添付ファイルの開封、返信及びお客様の情報（個人情報を含みます。）の入力等をせず、速やかに削除してください。

（２）　当社グループ各社やアララ社を装った不審なメール・電話にご注意ください。当社グループ各社から、本件に関して、メール等でパスワード、クレジットカード番号、口座番号等の入力をお願いすることはありません。

（３）　当社グループ各社から、本件に関して金銭の支払いをお願いすることはありません。「返金」「本人確認」等を装った不審なメールにもご注意ください。

（４）　本件に関する当社グループ各社からの個別のご連絡は、当社グループ共通の送信元アドレス「ops_desk@robothome.jp」から行い、ファイルを添付することはありません。本文に記載するURLは、当社公式サイト（corp.robothome.jp）上の本お知らせ及びお問い合わせフォームのみです。迷惑メールフォルダに振り分けられる場合がありますので、ご確認ください。

６．今後の対応

本件による当社連結業績への影響は精査中ですが、今後開示すべき事項が生じた際は、速やかに開示いたします。

７．お問い合わせ窓口

本件に関するお問い合わせは、当社グループ共通のお問い合わせフォームで承ります。
お問い合わせフォーム：
https://corp.robothome.jp/contact/incident

８．アララ株式会社の公表

（１）　当社（アララ株式会社）が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（2026年10月29日）　
https://www.arara.com/news/info/20261029_arara

（２）　同（第２報）（2026年11月2日）　
https://www.arara.com/dcms_media/other/arara_20261102__.pdf

（３）　アララメッセージのサービス停止および個人情報流出に関するお詫びとご報告（2026年11月6日）　
https://am.arara.com/info/news/