お知らせ

当社がメールマガジン配信に利用していたアララ株式会社（以下「アララ社」）のメール配信サービスが第三者による不正アクセスを受け、当社が同サービスに登録していたお客様の個人情報の一部（メールアドレス6,842件、うち8件は氏名等を含む）が流出したことが判明いたしました。

対象は、「カイテク薬剤師」および「カイテクドクター」を中心とする当社サービスにご登録のワーカー様および事業所様の一部です。対象となるお客様には、メールにて順次個別にご連絡いたします。

当社は、パスワード、電話番号、住所、資格証、本人確認書類、銀行口座情報等を預託しておらず、これらの情報は流出の対象に含まれておりません。不正アクセスの原因等の詳細につきましては、アララ社の公表内容をご参照ください。

委託元として、お客様の大切な個人情報をお預かりする責任を果たせなかったことを重く受け止めております。お客様ならびに関係者の皆さまに多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

現時点で判明している事実と当社の対応について、下記のとおりお知らせいたします。

1. 発生の経緯

日付	内容
2026年7月1日	当社、主に「カイテク薬剤師」「カイテクドクター」のワーカー様等へのメールマガジン配信を目的として、アララ社「アララ メッセージ」の利用を開始
10月28日	アララ社より、同社サービスへの不正アクセスの発生およびサービス停止の通知を受領。同日、社内で対応体制を立ち上げ、なりすましメール防止のため、当社ドメインに設定していたアララ社の送信ドメイン認証設定を削除
10月28日	アララ社より、同社の一部環境においてメールアドレス約301万件の流出を確認した旨の通知を受領(当社の利用環境は当該環境外)
10月29日	アララ社より、上記の流出に当社が登録したメールアドレスは含まれない旨の説明を受領
10月31日	アララ社より、予防的措置として同社メール配信サービス全体を一時停止する旨の通知を受領
11月2日	アララ社より、当社の利用環境も影響範囲に含まれる可能性がある旨の連絡を受領。同日、アララ社が新たな環境への不正アクセスと情報流出について第2報を公表
11月4日	当社からの照会に対し、アララ社より、当社の利用環境が流出の対象に含まれる可能性が極めて高い旨の回答を受領
11月5日	アララ社に対し、個人情報保護委員会への連名報告を申し込み
11月5日	アララ社より、当社の利用環境において情報の流出が発生していたことの確定通知と対象データを受領。当社にて件数および項目を確認
11月5日	個人情報保護委員会へ報告
今後	対象のお客様へメールにて順次個別にご連絡

2. 流出した情報

区分	件数	流出した項目
メールアドレスのみ	6,834件	メールアドレス(2026年7月1日以降の配信ログに記録されていたもの)
メールアドレスおよび属性情報	8件	氏名、当社管理用ID、メールアドレス
合計	6,842件

対象となるお客様：「カイテク薬剤師」「カイテクドクター」を中心とする当社サービスにご登録のワーカー様および事業所様の一部

3. 当社の対応

• アララ社から最初の通知を受けた10月28日に、当社ドメインを悪用したなりすましメールを防ぐため、アララ社向けの送信ドメイン認証設定を削除いたしました。
• アララ社のサービスの利用を停止し、メール配信は別の手段に切り替えております。今後、同サービスの利用を終了し、登録データの削除を同社に求めてまいります。
• 個人情報保護委員会へ11月5日に報告いたしました。あわせて、アララ社を通じた連名報告の手続きを進めております。
• 流出の対象となったお客様には、メールにて順次個別にご連絡いたします。
• 本件を重く受け止め、外部委託先の選定基準および委託先に預ける個人情報の範囲を見直し、委託先管理の強化に取り組んでまいります。

4. お客様へのお願い

本件に関連し、当社やアララ社を名乗る不審なメールや電話が届くおそれがあります。心当たりのない送信元からのメールに記載されたURLのクリックや添付ファイルの開封をなさらないよう、十分ご注意ください。なお、当社からメールでパスワードや口座情報等をお尋ねすることはございません。

5. 本件に関するお問い合わせ先

お問い合わせフォーム：https://help.caitech.co.jp/hc/ja/requests/new?ticket_form_id=63735536306841

今後、新たにお知らせすべき事項が判明した場合は、速やかにお知らせいたします。

以上