このたび、弊社が活用するメールマガジン配信ツールにおいて、メールマガジン配信を委託しているアララ株式会社（以下、「アララ社」）の配信システム「repica」及び「アララメッセージ」において、不正アクセスが発生しました。
その影響で、弊社が配信のために登録していたお客様のメールアドレス情報が外部に漏洩したことが判明いたしました。

お客様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なお、本件は弊社のシステムではなく、アララ社が提供するサービスへの不正アクセスに起因するものです。

1. 原因

配信委託先によると、外部の第三者がアララ社のサーバーに侵入し、情報を外部に持ち出したとのことです。
侵入経路の詳細は、配信委託先にて調査中です。

配信委託先による情報漏洩の最新情報はこちら
https://am.arara.com/info/news/

2.漏洩した情報

 ・メールアドレスのみ
（氏名、電話番号、住所、購入履歴、パスワード、クレジットカード情報およびメール本文の流出は確認されておりません）
 ・漏洩確認件数：52,884件
 ・対象期間：2026年6月30日頃以降の配信ログ
　対象者には個別にご連絡差し上げます。

3. 二次被害について

送信元「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の不審なメールが送信されている可能性がございます。
受信された場合は、本文中のURLにはアクセスせず、メールを削除してください。
万一、リンク先でクレジットカード情報等を入力された場合は、速やかにカード発行会社にご連絡ください。

4.弊社の対応

・外部委託先におけるセキュリティ基準およびデータ管理体制の再評価と見直しを実施致します。
・あわせて個人情報保護委員会への報告は、配信委託先と連名で実施しました。

5.お問い合わせ先

カスタマーセンター
専用電話番号：0120-894-010 （平日10時-17時）
メール：cs@moonstar.co.jp

弊社は本件を重く受け止め、委託先の管理体制を見直し、再発防止に努めてまいります。
改めて深くお詫び申し上げます。

今後、新たな追加の対応内容につきましては、弊社Webサイトを通じて速やかにお知らせいたします。