【重要】ANPIC 外部メール配信サービスにおける情報漏えいの経緯について

ANPICをご利用中のお客様

お世話になっております。ANPICサポートセンターです。

先般よりご案内しております、ANPICに関連する
外部メール配信サービスへの不正アクセスおよび情報漏えいについて、
これまでの経緯と外部メール配信会社に関する情報をご報告いたします。

■ 外部メール配信会社について
ANPICでは、メールの配信にアララ株式会社が提供する
メール配信サービス「アララ メッセージ」を利用しております。

今回の情報漏えいは、このアララ株式会社のメール配信サービスが
第三者による不正アクセスを受けたことで発生したものです。

■ これまでの経緯
先のご案内では、アララ株式会社からの報告に基づき、
ANPICで使用しているサービス環境において、
情報漏えいは発生していない旨をお伝えしておりました。

しかしながら、その後調査結果に訂正があった旨の連絡を受け、
ANPICに登録されている一部メールアドレスが実際に漏えいしていたことが判明いたしました。

10/28 　【アララ社】不正アクセス判明、システムを停止
10/28 　【弊社】お客様に外部サービスへの不正アクセスがあったこと・メールアドレスの流出可能性を報告・ANPICを緊急停止
10/29　【弊社】お客様に流出の可能性があるのはメールアドレスのみであることを報告
10/29　【弊社】お客様にメール送信に関連する機能を除きサービス再開予定を報告
10/30　【弊社】メールアドレスへの送信を除く一部機能のみサービス再開
10/30　【アララ社】ANPICの環境には被害なしとの報告
10/30　【弊社】お客様にANPICの環境には被害なしとの報告
11/2 　【アララ社】影響範囲拡大の可能性ありとHPで報告
11/3 　【アララ社】ANPICの情報も流出していたと個別報告
11/3 　【弊社】お客様に外部サービスへの不正アクセスがあったこと・メールアドレス流出を報告

■ 影響
アララ株式会社のサービス停止の影響で、
現在ANPICのメール送信機能に関しましても停止しております。（再開時期は未定です）

なお、本件はアララ株式会社のサービスに対する不正アクセスであり、
ANPICへの不正アクセスは、現時点で確認されておりません。

■ 不審なメールへのご注意
アララ株式会社や弊社をかたる不審なメールにご注意ください。
心当たりのないメールに記載されたURLへのアクセス、ID・パスワードや
クレジットカード情報の入力、添付ファイルの開封はお控えください。

なお、弊社からメールでパスワードやクレジットカード情報の入力をお願いすることはありません。

また、アララ株式会社のサービスが不正利用され、
送信元「news@arara.com」からクレジットカード会社を装ったメールが送信されています。
受信された場合は、URLにアクセスせず削除してください。

■ 今後の対応について
現在、漏えいした情報の詳細や影響範囲について確認を進めております。
詳細が判明でき次第、続報としてご案内いたします。
また、あわせて個人情報保護委員会へ報告対応も進めてまいります。

ANPICをご利用のお客さまにおかれては、
多大なご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。