2026年11月5日にお知らせいたしました、当社が利用しているアララ株式会社(以下、アララ社)のシステムに対する第三者からの不正アクセスにつきまして、アララ社より調査結果の報告を受け、当社サービスをご利用の一部のお客様の「メールアドレス」が外部へ流出したことが確認されましたのでご報告申し上げます。
お客様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なお、保管品の入庫・出庫に関する情報、決済情報(クレジットカード情報等)、住所等は当該外部メール配信サービスへの連携対象外であり、流出の可能性はございません。
1. 漏えいが確認された情報および件数
本件により、漏えいが確認されたお客様の情報はメールアドレスのみです。
アララ社から報告を受けたメールアドレス:1,086,662件(重複を除いた件数)
そのうち、当社が調査して判明したお客様のメールアドレス:最大99,296件
アララ社から報告を受けた1,086,662件の中には、配信処理の確認に使用するテストアドレス等が多数含まれておりました。そのため、当社において調査・確認を行い、対象となるお客様のメールアドレスを絞り込みました。
対象となるお客様には、安全なメール配信環境が整い次第、順次、個別にご報告とお詫びのご案内をお送りいたします。
2. 流出していないことが確認された情報
前回のお知らせで「流出した可能性がある情報」としてお伝えした項目のうち、以下の情報は流出していないことが確認されました。
・お名前
・会員ID
・メールの件名(タイトル)
・メール本文
また、以下の情報は、当該外部メール配信サービスへ一切連携・提供しておらず、流出の可能性はございません。
・保管品の入庫および出庫に関する情報、履歴
・購入履歴
・お客様の住所、電話番号
・クレジットカード情報等の決済情報
・ログインパスワード
・保管品、登録した物の内容
3. 期間
不正アクセスが発生した期間(アララ社公表)
2026年10月28日〜2026年10月31日
当社における当該外部メール配信サービスの利用期間(対象範囲)
2025年6月25日 ~ 2026年10月31日
※上記期間中に、当該外部メール配信サービスへ登録・連携されていたメールアドレスが対象となります。
4. 対象となるサービス
TERRADA ID
https://mypage.terradaid.com/login
TERRADA ART STORAGE(作品単位保管、コレクション管理ツール)
https://terradaart.com/storage/online.html
TERRADA WINE(TERRADA WINE STORAGEボトル保管・TERRADA WINE MARKET)
https://terradawine.com/
TERRADA PREMIUM SERVICE(TERRADA WINE STORAGEセラー保管・TERRADA ART STORAGE部屋保管・TERRADA SAFE BOX)
https://terradawine.com/storage/cellar
https://terradaart.com/
TERRADA トランクルーム
https://terradatrunkroom.com/
minikura
https://minikura.com/
WHAT CAFE
https://cafe.warehouseofart.org/
dinosクローゼットサービス
https://dinos-closet.com
魂ガレージ
https://tamashiigarage.com
防災ゆうストレージ
https://mypage.you-storage.jp/login
5. 当社における今後の対応
安全確保のため、当該外部メール配信サービスとの連携は一時停止・遮断しており、安全性が十分に確認されるまで利用を再開しない方針です。
また、現在、個人情報保護委員会への報告など、必要な対応を進めております。
アララ社に対しては、再発防止策の徹底と、その実施状況の報告を求めてまいります。あわせて、当社における外部委託先の選定・管理体制および連携する情報の範囲について見直しを行い、再発防止に努めてまいります。
6. お客様へのお願い
本件により漏えいが確認された情報はメールアドレスのみであり、お客様のご利用サービスに関する情報やログインパスワード等は含まれておりません。
一方、漏えいしたメールアドレスが悪用され、当社や公的機関、金融機関等を装った不審メール(フィッシング詐欺メール等)が届く可能性がございます。心当たりのない送信元からのメールや、不審なリンク・添付ファイル等は開封せず、速やかに削除いただきますようお願い申し上げます。当社からのメールで、パスワードやクレジットカード情報の入力をメール内のリンクから求めることはございません。
また、本件によるパスワードの流出はございませんが、万全を期すための一般的なセキュリティ対策として、他のサービスと同一のログインパスワードをご利用の場合は、異なるパスワードへの変更をご検討ください。
万が一、お心当たりのない保管品の取り出し依頼や出庫に関する通知、その他身に覚えのない操作や手続きに関する通知等を受信された場合は、速やかに当社までお問い合わせください。
7. 本件に関するお問い合わせ窓口
寺田倉庫株式会社 個人情報苦情相談対応窓口
E-mail:privacy_policy@terrada.co.jp
参考情報
本件に関するアララ社公表資料は、同社ホームページをご確認ください。
https://www.arara.com/
本件に対する当社の第1報
【重要なお知らせ】委託先(アララ株式会社)メール配信サービスへの不正アクセスに関するお知らせ(11月5日)
https://www.terrada.co.jp/ja/news/17123/
以上