メール配信委託先への不正アクセスによる個人情報漏えいに関するお知らせとお詫び

当社が一部のメール配信業務で利用していた、アララ株式会社（以下、アララ社）のメール配信サービス「アララメッセージ」において、第三者による不正アクセスが発生しました。これにより、当社がメール配信に利用したメールアドレスが外部に漏えいしたとの報告をアララ社から受けましたので、お知らせいたします。

なお、不正アクセスを受けたのはアララ社が運営するシステムです。当社のシステムへの不正アクセスは確認されていません。

お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

1．経緯
2026年10月29日：アララ社より、第三者による不正アクセスが発生した旨の連絡を受領
2026年11月9日 13時10分：アララ社より、当社がメール配信に利用したメールアドレスが漏えいの対象に含まれていた旨の報告を受領

2．漏えいした情報
対象：会員IDとしてメールアドレスをご登録いただいたお客様
件数：メールアドレス163,316件（アララ社より報告を受けた件数）
情報：メールアドレス

アララ社からは、現時点でメールアドレス以外の情報の漏えいは確認されていないとの報告を受けています。
また、Welbyマイカルテをはじめとする当社サービスに登録されている健康・医療情報、パスワード等は、本件の対象に含まれていません。

3．今後の対応
アララ社は、2026年10月31日に「アララメッセージ」のサービス提供を停止しています。当社は同社と連携して影響範囲の確認を進めるとともに、アララ社と連名で個人情報保護委員会への報告を行ってまいります。新たにお知らせすべき事項が判明した場合は、速やかにご案内いたします。

4．不審なメールへのご注意
本件に関連して、当社やアララ社を装った不審なメール（フィッシングメール等）が届く可能性があります。また、アララ社のサービスが不正利用され、送信元「news@arara.com」からクレジットカード会社を装ったメールが送信されていることが公表されています。

心当たりのないメールを受信された場合は、本文中のURLへのアクセス、添付ファイルの開封、返信、ID・パスワードやクレジットカード情報等の入力を行わず、メールを削除してください。
なお、当社からメールでパスワードやクレジットカード情報の入力をお願いすることはありません。

5．本件に関するお問い合わせ先
Welbyカスタマーサポート
https://welby.jp/contact/app/

お客様ならびに関係者の皆様には多大なるご心配とご迷惑をおかけしておりますことを、重ねてお詫び申し上げます。