当社再委託先における不正アクセスに伴う個人情報（メールアドレス）流出の可能性について

このたび、当社がメール配信業務を委託している事業者が利用する、アララ株式会社のメール配信サービスが不正アクセスを受け、当社が配信に利用していた一部のお客様のメールアドレスが外部に流出した可能性があることが判明いたしました。

日頃より当社をご利用いただいているお客様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。

現時点で判明している事実関係および当社の対応について、下記のとおりご報告いたします。

1. 概要と経緯

当社がメール配信業務を委託している事業者が再委託先として利用する、アララ株式会社のメール配信サービス「repica」に対し、第三者からの不正アクセスが発生いたしました。当初は当社利用領域への影響はないとの報告を受けておりましたが、その後の同社による詳細調査の結果、当社配信対象のメールアドレスが含まれるサーバー領域においても、情報流出の可能性があることが確認されました。

【経緯】
2026年10月28日：アララ社にて不正アクセスを検知、対象システムを一時停止
2026年10月31日：同社保守運用サーバーへの不正アクセスを新たに検知、再調査を実施
2026年11月2日：当社のメール配信業務委託先より、当社が利用する配信サーバー領域からもデータ流出の可能性がある旨の報告を受領

2. 影響を受ける可能性のある個人情報

対象件数： メールアドレス 38,256件（株式会社エムステージ、株式会社エムステージマネジメントソリューションズ計）
対象期間： 2026年10月8日〜10月29日に当社からのメールマガジンを受信した「Dr.転職なび」「Dr.アルなび」「エムステージエージェント」会員様、ならびに取引先医療機関様

なお、お客様の氏名やその他顧客データの流出の事実は確認されておりません。

3.お客様へのお願い

現時点において、本件に起因する個人情報の不正利用等の二次被害は確認されておりません。しかしながら、心当たりの無い不審なメールなどにはご注意ください。また、不審なメールに記載されたURLや添付ファイルは決して開かず、ID・パスワードや個人情報の入力等も行わずに、メールを削除していただきますようお願い申し上げます。

4. 当社の対応および再発防止策

該当の配信サービスを経由したメール配信を直ちに停止しました。現在は委託先およびアララ社において原因と影響範囲の調査を進めています。当社においても、アララ社が行う個人情報保護委員会等への報告に協力するとともに、対象のお客様が判明次第、順次個別のご連絡を行ってまいります。

今後につきましては、委託先および再委託先に対し、原因の究明と再発防止策の徹底を強く要請するとともに、当社における外部委託先の選定およびセキュリティ監督基準をより一層強化してまいります。

5. 本件に関するお問い合わせ窓口

本件に関する専用のお問い合わせ窓口を以下のとおり設置しております。

窓口名：株式会社エムステージ 運営事務局
お問い合わせフォーム：https://form.run/@mstage-customer-2026

今後、公表すべき新たな事実が判明した場合には、当ホームページを通じて速やかにお知らせいたします。改めまして、お客様にご不安とご迷惑をおかけすることを重ねて深くお詫び申し上げます。