【重要】メール配信サービス「アララメッセージ」への不正アクセスに伴うメールアドレス流出に関するお詫びとご注意のお願い

2026年11月10日
ホテルネクステージ

2026年9月30日付でお知らせいたしました、当ホテルが導入しているサイトコントローラーの提供元である手間いらず株式会社への不正アクセス事案に関連し、同社より新たな報告を受けました。

手間いらず株式会社では、同事案に関する予約者様への注意喚起等の通知メールの配信を、アララ株式会社が提供するメール配信サービス「アララメッセージ」に委託しておりました。このたび、アララ株式会社において第三者による不正アクセスが発生し、手間いらず株式会社が同サービスを通じて代行配信した通知メールの宛先となったお客様のメールアドレスが、外部へ流出したとの報告を受けております。

当ホテルをご予約いただいたお客様のうち、手間いらず株式会社から当該通知メールを受信されたお客様のメールアドレスも、これに含まれております。前回の事案に続き、お客様には重ねて多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

また、アララメッセージが不正に利用され、クレジットカード会社を装った不審なメールが送信される事象も確認されております。お客様におかれましては、不審なメールに十分ご注意いただきますようお願い申し上げます。
アララ株式会社の発表（2026年11月6日付）のうち、お客様に関わる主な内容を以下のとおりご案内申し上げます。

1．概要（アララ株式会社の発表より）

• 持ち出されたメールアドレスは、重複を除いて81,329,467件（約8,100万件）とされています。持ち出された恐れのあるものを含み、件数はメールアドレスの数であって人数ではありません。
• 対象となる同サービスの契約企業は、最大約380社と推計されています（精査中）。
• 持ち出された情報には、メールアドレスのほか、契約企業によっては氏名、性別、生年月日、電話番号、会員番号、住所等の会員情報が含まれるとのことです。
• 2026年10月28日から30日にかけて、送信元「news@arara.com」から、クレジットカード会社を装った不審メールが最大約713万通送信されました。
• 同サービスではクレジットカード番号を保有していないとのことです。
• 2026年10月31日に「アララメッセージ」のすべてのサービスが停止されています。再開の時期は未定です。

2．不審なメールへのご注意

送信元「news@arara.com」から、クレジットカード会社等を装ったメール（件名の例：「利用内容確認のご依頼」「ご利用明細確認のご依頼」など）が届いた場合は、十分にご注意ください。

万が一、カード情報等を入力してしまった場合は、速やかにご利用のクレジットカード発行会社へご連絡ください。

また、アララ株式会社のグループ会社や同サービスの契約企業をかたるメール・SMS・電話・郵便物等にもご注意ください。同社グループから、パスワードやクレジットカード情報等の入力をお願いすることはないとのことです。

3．アララ株式会社の対応について

アララ株式会社では、外部の専門機関の協力を得て侵入経路および影響範囲の特定を進めるとともに、システムの安全性の抜本的な見直し、異常の早期発見と迅速な対応のための体制の整備、グループ全体の管理体制の強化に取り組むとしています。

また、警察、個人情報保護委員会、一般財団法人日本情報経済社会推進協会（JIPDEC）、総務省関東総合通信局等の関係機関へ報告し、連携して対応しているとのことです。
流出件数の確定や原因の特定にはなお時間を要する見込みであり、引き続き同社より適時公表される予定です。

当ホテルにおきましても、手間いらず株式会社と連携し、引き続き事実関係および影響範囲の把握に努めてまいります。今後、新たにお客様へお伝えすべき事実が判明した場合には、当ホテル公式Webサイト等を通じて速やかにお知らせいたします。

本件に関するお問い合わせは、以下の窓口へご連絡ください。

アララメッセージへの不正アクセスの詳細は、アララ株式会社の発表をご確認ください。