【重要】外部委託先（アララ株式会社）への不正アクセスに伴うメールアドレス流出の確認とお詫び（第2報）

2026.11.09​​

平素は「POPKIT」をご利用いただき、誠にありがとうございます。

2026年11月4日付でお知らせいたしました、弊社がメール配信業務を委託しておりますアララ株式会社（以下「アララ社」）に対する不正アクセス事案につきまして、その後の調査により弊社のお客様のメールアドレスが流出の対象となっていたことが確認されました。

大切な情報の取扱いをする事業者として、弊社の責任を大変重く受け止めております。日頃よりPOPKITをご利用いただいているユーザー様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明した確定事実および、弊社の管理体制見直しを含む今後の再発防止策につきまして、以下のとおりご報告申し上げます。 

記

1.経緯および確定事実 ​

委託先であるアララ社における調査の結果、弊社がメール配信に利用していたサーバー環境において、第三者による不正アクセスに伴う情報流出が発生していたことが確認されました。 

​

2. 流出が確認された情報および対象範囲​

（１）流出が確認された情報： メールアドレスのみ（※属性情報なし） 

（２）対象件数： 合計 202,167件

（３）対象となるお客様： 2026年7月1日 ～ 2026年10月31日に、弊社よりメールマガジンやお知らせメールを配信させていただいた方が対象となります。 

※「POPKIT法人プラン」をご利用の企業様は、対象外となります。 

※当社では従前よりプライバシー保護の観点から、外部委託先にはメールアドレス単体のみで運用を行っておりましたため、メールアドレス以外の情報等が流出した事実はございません。 

​​

3.POPKITシステム・アプリへの影響 ​

本件は外部委託先の配信基盤において発生した事象であり、「POPKIT」本体のシステム、サーバー、およびデータベースへの不正アクセスや侵害は一切確認されておりません。POPKITのサービスにつきましては、これまでどおり安全にご利用いただけます。 

​

4. 弊社の対応および再発防止策（委託先・セキュリティ管理体制の見直し） ​

弊社では、本件を厳粛に受け止め今後の委託先管理含めたセキュリティ管理体制の抜本的な見直しと強化を講じてまいります。 

・外部委託先のセキュリティ評価基準の厳格化および定期的なリスク評価

・外部委託先への預託最小化運用の徹底

・社内セキュリティ教育および情報保護ガバナンス体制を強化

​

5. お客様へのお願いとご注意（二次被害の防止） ​

本件に便乗し、流出したアドレス宛に弊社及びアララ社を装った「不審なフィッシングメール」や迷惑メールが届く懸念がございます。 

心当たりのない不審なメールを受信された場合は、本文内のリンク（URL）のクリックや添付ファイルの開封などは絶対に行わず、速やかにメールを削除していただきますようお願い申し上げます。

 ※POPKITより、メールにてお客様のパスワードやクレジットカード番号、口座情報等をお尋ねすることはございません。 

​

6. 本件に関するお問い合わせ窓口 ​

POPKIT事務局：contact@popkit.co.jp

​

改めまして、この度は多大なご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。  

以上