業務委託先メール配信サービスへの不正アクセスに関するお詫びとお知らせ

2026年11月05日

平素よりicottoをご利用いただき、誠にありがとうございます。

この度、弊社がメール配信等を委託しているアララ株式会社（以下、アララ社）が提供するメール配信サービスにおいて不正アクセスが発生し、お客様情報の一部が外部に流出したことが判明いたしました。
会員の皆様に多大なご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している事実関係および対応状況につきまして、下記のとおりご報告いたします。

■対象となる情報および件数
対象情報： メールアドレス、会員属性情報（ユーザーID）
対象件数： 4件（内2件において、会員属性情報を含みます）

※パスワード、クレジットカード情報および決済関連情報につきましては、対象システムでは保持・管理しておらず、流出対象には含まれておりません。

■弊社の対応
本件把握後、当該サービスへのデータ連携等において必要な措置を実施するとともに、アララ社と連携し影響範囲の確認を進めております。
なお現時点で、流出が確認された情報の悪用による二次被害等の報告は確認されておりません。

■会員様へのお願い
流出した情報にはメールアドレス等が含まれているため、今後icottoや弊社、または関係機関を装った不審なメールが届く可能性がございます。
会員の皆様におかれましては、以下の点にご注意いただきますようお願い申し上げます。

・弊社からメール等で、パスワードやクレジットカード番号等の重要な個人情報の入力をお願いすることはございません。
・身に覚えのないメールや不審なメールを受信された場合は、本文中のURLや添付ファイルは開かずに、即座にメールを削除してください。
・万が一、不審なサイトでパスワード等の情報を入力してしまった場合は、速やかに該当サービスのパスワード変更等の手続きを行ってください。

■お問い合わせ窓口
本件に関するお問い合わせは以下にて承ります。
本件に関するお問い合わせ

新たな事実や進捗が判明した場合は、速やかに本サイトにてお知らせいたします。