平素はAnnyをご利用いただき、誠にありがとうございます。
当社が運営するサービスAnnyに関するメール配信に利用している外部サービスにおいて、第三者による不正アクセスが発生し、メール配信のために連携されていたメールアドレスが外部に漏えいしたことが判明しました。
このたびは、お客様に多大なるご心配とご迷惑をおかけすることになり、心より深くお詫び申し上げます。
対象となられたお客さまに対しては、電子メールにより速やかに個別のご案内を進めてまいります。
なお、不正アクセスを受けたシステムはアララ株式会社（以下、「アララ社」）が運営するシステムであり、当社のシステムに対する不正アクセスは確認されておりません。
現時点で判明している本件概要および今後の対応について、以下のとおりご報告いたします。
-
概要および経緯
当社は、当社が運営するサービスAnnyに関するメール配信にトライベック株式会社（以下、「トライベック社」）が提供するマーケティングプラットフォーム「XD.GROWTH」を利用しており、そのメール配信基盤の一部としてアララ社のシステムが使用されていました。
2026年10月28日、アララ社において第三者による不正アクセスが確認され、同社Webサーバーの脆弱性およびシステム環境に起因する情報流出が発生した旨の公表がなされ、2026年11月5日、トライベック社から、XD.GROWTHのメール配信機能はアララ社が提供するメール配信サービス「アララメッセージ（auto-mail）」と連携しており、「アララメッセージ（auto-mail）」が第三者による不正アクセスを受け、当社がメール配信のために連携していた情報が外部に流出したとの報告を受けました。
その後の調査により、当社のお客様のメールアドレスおよび配信データに関するメール配信データが外部に流出したことが判明しました。
なお、当社では2026年10月末日をもって、当該メール配信ツールの利用を終了しております。
-
本件情報漏洩の概要
(1) 対象期間
2026年7月30日～2026年10月31日
(2) 流出した情報および件数
・メールアドレス 16,886件
・メール配信時に使用された差し込み文字列等（所有ポイント・退会用URL）
なお、アララ社では、メール配信データを配信から90日経過後に物理削除する運用となっており、今回の調査により、上記期間の配信データが対象となることが確認されています。
-
お客様へのお願い
現時点で二次被害の発生は確認されておりませんが、本件に関連し、流出した情報が悪用され、Annyや関係企業を装った不審なメールが送信される可能性があります。
不審なメールや身に覚えのない連絡を受け取られた場合は、記載されたURLへのアクセス、添付ファイルの開封、パスワードやクレジットカード情報等の入力を行わないよう、十分にご注意ください。
-
今後の対応について
当社では、本件についてトライベック社およびアララ社と連携し、情報流出の原因や影響範囲の確認を行うとともに、アララ社との連名で個人情報保護委員会への報告手続きを進めております。
今後も関係各社と連携し、情報管理体制の確認・強化に努めてまいります。
-
お問い合わせ窓口
Anny お客様サポート
改めまして、お客様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
ご参考：アララ株式会社によるニュースリリース
https://www.arara.com/dcms_media/other/arara_20261102__.pdf