ニュース
メール配信サービスへの不正アクセスに伴うメールアドレス漏えいに関するお詫びとお知らせ
このたび、当社が請求書等の送付に利用していたFleekdrive社が提供するファイル共有サービス「Fleekdrive」のメール配信機能において使用されていた、アララ株式会社のメール配信サービス「アララメッセージ」が第三者による不正アクセスを受け、同サービスを通じて取り扱われたメールアドレスが外部に漏えいしたことが判明いたしました。
本件により、対象となる皆様にご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
なお、本件と同一の事案により、「Fleekdrive」をOEM提供している当社サービス「oproarts Drive」においても、お客様に関連するメールアドレスの漏えいが確認されております。
「oproarts Drive」における影響については、以下のお知らせをご参照ください。
【重要】oproarts Driveにおける個人情報漏えいに関するお知らせ(第1報 2026年11月10日 公開)
https://corp.opro.net/news/2026/11/oproarts-drive-notice-1.html
本お知らせでは、当社がメール配信のために取り扱っていた506件のメールアドレスへの影響についてご報告いたします。
1.本件の経緯
当社では、契約更新に関するご案内や請求書の送付のほか、一部のお客様への見積書・注文書の送付に、Fleekdriveのメール配信機能を利用しておりました。
このたび、同機能において使用されていた「アララメッセージ」が第三者による不正アクセスを受け、同サービス上で取り扱われていたメールアドレスが外部に漏えいしたことが判明いたしました。
本件に関する経緯は以下のとおりです。
- 2026年10月28日
- Fleekdrive社がメール配信機能を停止
- 2026年10月30日
- Fleekdrive社より、Fleekdriveの環境は不正アクセスの対象外である旨の報告を受領
- 2026年11月9日
- アララ株式会社の再調査の結果、情報漏えいが判明した旨の報告をFleekdrive社より受領
これを受け、当社において影響範囲の確認を進めた結果、対象期間である2026年7月1日から2026年10月30日 2:22までの間に、当社が同機能を利用してメールを送信した宛先のうち、506件のメールアドレスが漏えい対象に含まれていることを確認いたしました。
2.漏えいした情報
漏えいしたのはメールアドレスのみです。Fleekdrive社によると、配信したメールの本文および添付ファイルは漏えいの対象外です。
- 対象期間:2026年7月1日から2026年10月30日 2:22まで
なお、「506件」はメールアドレスの件数であり、同一の方が複数のメールアドレスを使用している場合や、特定の個人に直接ひも付かないメールアドレス等が含まれている可能性があるため、対象となる人数とは一致しない場合があります。
3.対象となる皆様へのご連絡
漏えい対象であることが確認された506件のメールアドレスに対し、本件に関するご案内を順次お送りいたします。
4.本件による影響
漏えいしたメールアドレス宛てに、迷惑メールやフィッシングメール等が送信される可能性があります。
不審なメールを受信された場合は、メール本文に記載されたURLや添付ファイルを開かず、送信元のメールアドレスやドメインをご確認いただくなど、十分にご注意くださいますようお願いいたします。
現時点において、本件に起因する二次被害は確認されておりません。
5.当社の対応
当社では、本件の発覚後、関係事業者と連携して事実関係および影響範囲の確認を進めるとともに、対象となる皆様へのご連絡ならびに関係機関への報告等、必要な対応を進めております。
また、外部サービスの利用および管理体制について改めて確認し、再発防止に努めてまいります。
6.お問い合わせ先
本件に関するお問い合わせにつきましては、以下の窓口までお願いいたします。
株式会社オプロ
情報保護委員会
E-mail:privacy@jp.opro.net
改めまして、対象となる皆様にご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。