2026年11月9日
株式会社ソルトワークス

当社が利用していたメール配信サービスへの不正アクセスによる
お客様情報の流出に関するお詫びとお知らせ
（第一報）

このたび、当社がメールマガジン等の配信業務を委託しているアララ株式会社のメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、当社が同サービスに登録していたお客様の情報が外部に流出したことが判明いたしました。 お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、心より深くお詫び申し上げます。 現時点で判明している内容と当社の対応について、以下のとおりお知らせいたします。

1．経緯
2026年10月28日、アララ株式会社より、同社サービスへの不正アクセスの発生について連絡を受けました。当初、同社からは当社の利用環境に影響はないとの報告を受けておりましたが、その後の同社の調査により当社が登録していた情報も流出の対象に含まれていたことが判明し、同年11月3日、その旨の連絡を受けました。同月5日に、同社から対象となるメールアドレスの一覧を受領しております。
不正アクセスを受けたのはアララ株式会社のシステムであり、当社のシステムへの不正アクセスは確認されておりません。不正アクセス発生の日時等の詳細については、同社による調査が行われております。
なお、不正アクセスの経緯、原因およびメール配信サービスを提供するアララ株式会社の対応については、同社の公表資料をご覧ください。
『アララメッセージ』への不正アクセスによる情報流出およびサービス停止について（第３報）（2026年11月6日）
https://www.arara.com/dcms_media/other/arara_20261106_.pdf

2．対象となるサービスと件数
・年賀家族：179,537件
・つむぐ年賀（つむぐポストカードを含む）：851,880件
・MiTE KiiTE：4,552件
・Cherish Palette：79件
合計：約102万件（メールアドレスの件数。複数のサービスにご登録の方の重複を除いた件数）
※過去にご利用いただいたお客様、退会されたお客様を含みます。

3．流出した情報
・メールアドレス
・お客様によっては、あわせて以下の情報のうちご登録のあった項目（サービスにより項目が異なります）
・年賀家族をご利用のお客様：お名前、性別、生年月日、都道府県、会員ID、会員登録日、最終ログイン日・最終ご注文日、ご注文・ご利用状況に関する情報（ご注文・カート保存・お試しの有無、DM送付やメールマガジン受信の設定、退会の有無 等）
・つむぐ年賀（つむぐポストカードを含む）をご利用のお客様：お名前、性別、生年月日、都道府県、会員ID、会員登録日、最終ログイン日・最終ご注文日、ご注文・ご利用状況に関する情報（ご注文・カート保存・お試しの有無、コンビニ印刷のご利用の有無、DM送付やメールマガジン受信の設定、退会の有無 等）
・MiTE KiiTEをご利用のお客様：お名前、都道府県、会員ID、会員登録日、最終ログイン日・最終ご注文日、ご注文・ご利用状況に関する情報（ご注文・カート保存の有無、メールマガジン受信の設定、退会の有無 等）
・Cherish Paletteをご利用のお客様：お名前、性別、生まれ年、都道府県、会員ID、会員登録日、最終ログイン日・最終ご注文日、ご注文・ご利用状況に関する情報（ご注文・カート保存の有無、メールマガジン受信の設定、退会の有無 等）
※住所（都道府県を除く）、電話番号、パスワード、クレジットカード情報は、同サービスに登録していないため、流出しておりません。

4．対象のお客様へのご連絡
対象のお客様には、本日より、流出した情報の内容をメールにて順次ご連絡いたします。メールマガジンの配信を停止されているお客様、退会されたお客様にも、法令に基づき同様にご連絡いたします。

5．お客様へのお願い（不審なメール等へのご注意）
流出した情報を悪用し、当社や当社サービス、アララ株式会社などを装ったメール、SMS、電話等が届くおそれがあります。心当たりのないメールやSMSに記載されたURLへのアクセス、ID・パスワードやクレジットカード情報等の入力、添付ファイルの開封は行わないようご注意ください。
当社から、メールでパスワードやクレジットカード情報の入力をお願いすることはございません。
なお、アララ株式会社によると、送信元「news@arara.com」から「利用内容確認のご依頼」等の件名で、クレジットカード会社を装った不審なメールが送信されたとのことです。お心当たりのない場合は、本文中のURLにアクセスせず、削除してください。

6．当社の対応
当社は、2026年10月28日に同社サービスとのデータ連携を停止いたしました。また本件については、個人情報保護委員会に報告しております。今後、同社の調査結果を踏まえ、委託先の管理体制を見直し、再発防止に努めてまいります。
新たにお知らせすべき事項が判明した場合は、速やかにお知らせいたします。

7．本件に関するお問い合わせ窓口
ご利用のサービスの窓口まで、メールにてお問い合わせください（メールでのみ受け付けております。ご返信までお時間をいただく場合がございます）。
・年賀家族：support@nenga-kazoku.com
・つむぐ年賀：tsumugu-support@saltworks.jp
・つむぐポストカード：tsumugugt-support@saltworks.jp
・MiTE KiiTE：support@mitekiite.jp
・Cherish Palette：support@cherish-palette.jp
※ご自身が対象かどうかのご確認も、上記窓口で承ります。

改めまして、お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

株式会社ソルトワークス
代表取締役　鶴尾 康