【第2報】メール配信サービスへの不正アクセスに伴うお客様のメールアドレスの流出について

2026年11月11日
株式会社hape

2026年11月5日付でお知らせいたしました、当社がメール配信に利用しているアララ株式会社（以下「アララ社」といいます。）への第三者による不正アクセス事案につきまして、その後の詳細な調査・精査の結果、第1報にて公表いたしました流出メールアドレス（787件）の一部に、当社グループ会社である株式会社michibikiのお客様のメールアドレスが含まれていたことが判明いたしました。
お客様ならびに関係者の皆様には、ご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
本件に関する現在の状況および対応につきまして、以下のとおりご報告いたします。

1．経緯と概要
第1報公表後、対象となったデータの精査を進めた結果、流出が確認された787件のメールアドレスのうち、一部が当社グループ会社の株式会社michibikiをご利用のお客様のものであることが判明いたしました。
なお、流出件数自体の増加はございません。また、当社および株式会社michibikiの社内システムへの不正アクセスは確認されておりません。

不正アクセスの経緯、原因およびアララ社の対応につきましては、同社の公表資料をご確認ください。
アララ株式会社「当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第２報）」（2026年11月2日）
【URL】https://www.arara.com/dcms_media/other/arara_20261102__.pdf

2．対象となるお客様と流出した情報
（1）対象となるお客様
流出したメールアドレスの総数（787件）に変更はございませんが、内訳は以下のとおりです。
・当社人材紹介サービスをご利用のお客様（メールアドレス730件）
・株式会社michibikiの人材紹介サービスをご利用のお客様（メールアドレス57件）
合計：787件

（2）流出した情報
・メールアドレス
アララ社からの報告によると、メールアドレス以外の情報（氏名、住所、電話番号、クレジットカード番号等）の流出は確認されておりません。

3．お客様へのお願い
現時点で、本件による二次被害のご報告はいただいておりません。
流出したメールアドレスに、当社、株式会社michibiki、アララ社または関係企業を装った不審なメールが届くおそれがあります。心当たりのないメールに記載されたURLへのアクセス、添付ファイルの開封、ID・パスワードやクレジットカード情報等の入力はお控えください。
当社および株式会社michibikiから、メール等でパスワードやクレジットカード情報の入力をお願いすることはありません。
また、2026年10月28日から30日にかけて、送信元「news@arara.com」から、クレジットカード会社を装った不審なメール（件名「利用内容確認のご依頼」「ご利用明細確認のご依頼」等）が送信されたことが、アララ社から公表されています。受信された場合は、本文中のURLにアクセスせず、削除してください。万一、リンク先でクレジットカード情報等を入力された場合は、速やかにカード発行会社にご連絡ください。

4．当社の対応
・アララ社がサービスの提供を停止しているため、同社を通じたメール配信は引き続き停止しております。
・個人情報保護委員会に対しては、第1報の報告に続き、今回の精査結果を含めた報告手続きを進めております。
・対象となるお客様には、今回判明したお客様を含め、ご登録のメールアドレス宛てに個別にお知らせいたします。
・アララ社の安全管理体制の確認を進め、再発防止に努めてまいります。新たな事実が判明した場合は、当社ホームページでお知らせいたします。

5．本件に関するお問い合わせ先
株式会社hape　お問い合わせフォーム（https://forms.gle/qr8JtUdqzYHkmuAFA）
株式会社michibiki　お問い合わせフォーム（https://forms.gle/9WL2kMdcvz7u2Vym8）

※ご自身のメールアドレスが対象かどうかのお問い合わせには、ご本人であることを確認したうえでお答えします。

以上