平素よりさとキッズくらぶをご利用いただき、誠にありがとうございます。
さとキッズくらぶからお客様へのメールは、GMOコマース株式会社を通じて、アララ株式会社のメール配信サービスを利用してお送りしておりました。
このたび、このアララ株式会社のシステムが第三者による不正アクセスを受け、当社がお預かりしていたお客様のメールアドレスが外部に持ち出されたことが判明いたしました。
お客様には多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
1. 概要
・2026年10月28日〜31日：再委託先のサーバーが第三者による不正アクセスを受け、情報が外部に持ち出されました（再委託先の公表によります）。
・2026年10月31日：再委託先がメール配信サービスを停止し、さとキッズくらぶからのメール配信も停止いたしました。
・2026年11月5日：委託先からの報告により、さとキッズくらぶにご登録のお客様のメールアドレスが含まれていることを、当社で確認いたしました。
なお、委託先によれば、委託先のシステムへの不正アクセスは、現時点で確認されていないとのことです。
3. 流出した情報
お客様が当社にご登録いただいたメールアドレス: 318,513件
※お子様情報（ニックネーム・誕生日）等その他の情報は含まれておりません。
4. 原因
再委託先のWebサーバーの脆弱性及びシステム環境の問題が第三者に悪用されたことによるものと、同社が公表しております（詳細は同社にて調査中）。
5. 二次被害のおそれとお願い
流出したメールアドレス宛てに、実在する会社やお店を装って、パスワードやクレジットカード番号などを聞き出そうとするメール（フィッシングメール）や迷惑メールが届くおそれがあります。次の点にご注意ください。
・心当たりのないメールや、内容に不審な点があるメールは、本文中のURLや添付ファイルを開かずに削除してください。
・メールのリンク先で、ID・パスワードやクレジットカード番号などを入力しないでください。当社から、メールでパスワードやクレジットカード番号の入力をお願いすることはありません。
・万一、不審なメールのリンク先でクレジットカード番号を入力してしまった場合は、すぐにカード発行会社へご連絡ください。
再委託先の公表によれば、2026年10月28日から30日にかけて、送信元「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名で、クレジットカード会社を装った不審なメールが送信されています。受信された場合は、本文中のURLを開かずに削除してください。
なお、現時点で本件に関連した具体的な二次被害は確認されておりません。
6. 当社の対応
メール配信は2026年10月31日15時から停止しており、委託先を通じて、再委託先のメール配信サービスとの接続を停止し、接続に使用していた認証情報を無効化いたしました。再開は、安全性を確認したうえで判断いたします。
本件は、個人情報保護委員会に報告するとともに、当該サービスへのデータ連携を停止するなど必要な措置を実施いたします。
7. 本件に関するお問い合わせ窓口
このたびは多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。
サトフードサービス株式会社（さとキッズくらぶ）