2026/11/11 8:52更新
お客様各位
当社製品が利用しております外部メール配信サービスへの不正アクセスに伴い、お客様情報の漏えいが発生いたしました件につきまして、お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現在もメール配信サービス提供元（アララ社）へ詳細な客観的証跡や裏付けを強く照会している最中でございます。
そのため、現時点で判明している事実関係に基づいた回答となりますことを何卒ご容赦いただけますと幸いです。
今後、提供元より客観的な事実確認が取れ次第、速やかに追加のご報告を障害報告サイト等でご報告いたします。
対象製品
- Fleekdrive
- Fleekdrive Salesforce版
- Fleekform給与
報告されている漏洩した情報
アララ株式会社より、2026年7月1日～2026年10月30日 2:22の期間中に弊社製品から配信されたメール配信ログに残る「送信先メールアドレス」および「送信元メールアドレス」が対象であるとの報告を受領しております。
「送信先メールアドレス」および「送信元メールアドレス」について
・ Fleekdriveに登録されたユーザIDに紐づくメールアドレス
送信先にFleekdrive、Fleekform給与に登録されているユーザIDを設定した場合
・ Fleekdriveのメール配信機能で送信された宛先のメールアドレス
送信先に直接メールアドレスを入力した場合
※メール本文の漏えいは確認されていないと報告を受けております。
※Fleekdrive社製品（対象製品）自体への不正アクセスは確認されておりません。
お客様の送信情報が漏えい対象に含まれているか確認、また一覧の提供が可能か
可能です。
アララ株式会社より漏洩一覧の提供があり、緊急で突合し対象のメールアドレスのお渡しが可能となりました。
恐れ入りますが、弊社製品のご契約企業様より以下情報を弊社サポートデスク（support@fleekdrive.com）までお知らせください。
1. 製品ご契約企業様名
2. システム管理者様のユーザID（ログイン時に入力するメール形式のもの）
3. ご契約製品名
4. Fleekdrive Salesforce版をご契約のお客様は Salesforce組織IDもお知らせください。
個人情報保護委員会への報告
本件につきましては、メール配信サービス提供元であるアララ株式会社による報告が完了しております。
アララ株式会社からの公式発表（2026/11/6)：
当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第３報）
6.公的機関等への報告状況
当社は、個人情報保護委員会に対し、2026 年 10 月 29 日に速報、11 月２日に中間報告、本日 11 月６日に追加報告する予定です。
総務省関東総合通信局には 11 月４日に報告、本日 11 月６日に追加報告の予定です。
その他、警察には 10 月 29 日に通報し、一般財団法人日本情報経済社会推進協会（JIPDEC）に対して10 月 29 日に速報、11 月４日に中間報告、本日 11 月 6 日に追加報告の予定です。
また、弊社とアララ株式会社連名の報告も「Fleekdrive社製品ご利用のお客様の情報が漏洩した」という内容で進めております。
これらに加え、弊社個別におきましても、昨日（11月10日）19時付で個人情報保護委員会へ報告書を提出いたしました。
進展があり次第、ご報告を差し上げるようにいたします。
情報漏洩の報告時期について
当初、サービス提供元より「弊社が利用する共有環境は不正アクセスの対象外である」旨の報告を受けておりました。
しかしながら、その後の調査進展に伴い漏えいの可能性が否定できない旨の追加連絡を受領したため、事実関係の確認・精査を慎重に行った上で、本日（11月9日）速やかに公表する運びとなりました。
ご報告にお時間を要し、ご心配をおかけいたしましたことをお詫び申し上げます。
停止しているメール機能の復旧見込み
製品により状況が異なります。
Fleekdrive / Fleekdrive Salesforce版
安全性を確保した新配信基盤への切り替え移行作業を進めております。
基幹連携における慎重な動作確認と検証を要するため、再開まで今しばらくお待ちいただけますようお願い申し上げます。
Fleekform給与
本日、新メール配信基盤への移行が完了し、正常にご利用いただける状態となっております。
今後の進捗や追加情報はどこで確認できるか
進展がございましたら、以下の媒体にて随時公表・ご案内いたします。
Fleekdrive 障害報告サイト（最優先で最新情報を更新）
https://fleekdrive.tayori.com/q/service-status/各種製品サポートサイト
Fleekdrive / Fleekdrive Salesforce版
製品にログインいただき、「？」よりアクセスをお願いいたします。
Fleekform給与
サポートサイト内「リリースノート」にてご報告いたします。
https://www.fleekform.com/product_cate/payslip/弊社営業担当者からご契約ご担当者様へメールにてご連絡
success@fleekdrive.co.jp/担当営業のアドレスよりご連絡を差し上げます。Fleekdriveサポートデスクより、メールでの全体通知 ・以下のどちらかのアドレスより送信いたします。
support@fleekdrive.com/fleekdrivesupport@fleekdrive.co.jp
サポートデスクも該当のメール配信サービスを利用しており、現在は異なる方法で全体通知を送信しております。
そのため、以前の送信と同様の送信が出来ない場面があり、最新の情報公開はFleekdrive 障害報告サイトにて実施しております。
誠に申し訳ありません。
[Important] Answers to Inquiries Regarding Unauthorized Access to External Email Delivery Service
Updated: Nov 11, 2026, 9:30 AM JST
Dear Valued Customers,
We deeply apologize for the significant inconvenience and concern caused to our customers and all parties concerned regarding the leak of customer information resulting from unauthorized access to the external email delivery service utilized by our products.
We are currently and persistently demanding detailed, objective evidence and supporting documentation from the email delivery service provider (Arara Inc.).
Therefore, we kindly ask for your understanding that our current responses and disclosures are based on the facts that have been confirmed at this time.
As soon as objective facts are confirmed and provided by the service provider, we will promptly post additional updates on our Service Status Site and other relevant communication channels.
Scope and Targets of the Information Leak Caused by This Incident
Among customers using the applicable products below, destination email addresses of emails sent from our products during the period from July 1, 2026 to October 30, 2026, 02:22 (JST) are affected, according to the report received from arara inc.
Applicable Products
- Fleekdrive
- Fleekdrive Salesforce Edition
- Fleekform Payslip
Reported Leaked Information
- Email addresses associated with user IDs registered in Fleekdrive
- Destination email addresses sent via Fleekdrive's email delivery function
*We have received confirmation that no leakage of email body contents has been identified.
Can Customers Confirm If Their Sent Information Is Included in the Leak, and Can a List Be Provided?
Yes, it is possible.
arara inc. has provided us with a list of leaked data, and through an urgent reconciliation process, we are now able to provide you with the affected email addresses.
We kindly request that you provide the following information to our Support Desk (support@fleekdrive.com):
1. Contracting Company Name
2. System Administrator User ID (the email address format used at login)
3. Contracted Product Name
4. Salesforce Organization ID (for customers contracted with Fleekdrive Salesforce Edition)
Report to the Personal Information Protection Commission (PPC)
Regarding this matter, Arara Inc., the email delivery service provider, has completed its reporting.
Official announcement from Arara Inc. (November 6, 2026):
Notice Regarding Information Leakage and Service Suspension Due to Unauthorized Access to "arara messagess" Provided by the Company (3rd Report)
- Status of Reporting to Public Authorities, etc.
We submitted an initial report to the Personal Information Protection Commission (PPC) on October 29, 2026, followed by an interim report on November 2, and are scheduled to submit an additional report today, November 6. We reported to the Kanto Bureau of Telecommunications of the Ministry of Internal Affairs and Communications on November 4, with an additional report scheduled for today, November 6. Furthermore, we notified the police on October 29, and submitted an initial report to the Japan Institute for Promotion of Digital Economy and Community (JIPDEC) on October 29, an interim report on November 4, and plan to submit an additional report today, November 6.
In addition, we are preparing a joint report with Arara Inc. stating that "information belonging to customers using Fleekdrive Inc. products has been compromised."
Furthermore, as a separate action by our company, we submitted an official report to the Personal Information Protection Commission (PPC) yesterday, November 10, as of 19:00 (JST).
We will provide further updates as soon as there is any progress.
Regarding the Timing of the Information Leak Notification
Initially, the service provider reported to us that "the shared environment utilized by our company was outside the scope of unauthorized access."
However, as the investigation progressed, we received an additional notification indicating that the possibility of a data leak could not be ruled out. Following careful verification and examination of the facts, we promptly made the public announcement today (November 9).
We sincerely apologize for the time required to report this and for any anxiety this may have caused.
Outlook for Restoration of Suspended Email Functions
The status varies depending on the product.
Fleekdrive / Fleekdrive Salesforce Edition
We are currently proceeding with the transition to a new, secure email delivery infrastructure.
As this requires careful operational verification and testing for integration with core systems, we kindly ask for your patience until services are resumed.
Fleekform Payslip
As of today, the migration to the new email delivery infrastructure has been completed, and the service is functioning normally.
Where to Check for Future Progress and Additional Information
As progress is made, updates will be announced and guided through the following channels:
Fleekdrive Incident Report Site (Highest priority for latest updates)
https://fleekdrive.tayori.com/q/service-status/Product Support Sites
Please log in to the product and access the support site via the "?" icon.
Fleekdrive / Fleekdrive for Salesforce
Please log in to the product and access it via the "?" icon.
Fleekform Payroll
We will provide updates in the "Release Notes" section on our Support Site:
https://www.fleekform.com/product_cate/payslip/
Emails will be sent from success@fleekdrive.co.jp / the email address of the assigned sales representative.
General broadcast email notifications from the Fleekdrive Support Desk
Emails will be sent from one of the following addresses:
support@fleekdrive.com / fleekdrivesupport@fleekdrive.co.jp
The Support Desk also utilized the affected email delivery service, and we are currently sending broadcast notifications through an alternative method.
Consequently, there may be instances where emails cannot be dispatched in the exact same manner as before. For this reason, the most up-to-date information is posted directly on the Fleekdrive Incident Report Site.
We sincerely apologize for any inconvenience caused.