2026/11/12 10:30更新
お客様各位
当社製品が利用しております外部メール配信サービスへの不正アクセスに伴い、お客様情報の漏えいが発生いたしました件につきまして、お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現在もメール配信サービス提供元（アララ社）へ詳細な客観的証跡や裏付けを強く照会している最中でございます。
そのため、現時点で判明している事実関係に基づいた情報のご連携となりますことを何卒ご容赦いただけますと幸いです。
今後、提供元より客観的な事実確認が取れ次第、速やかに追加のご報告を障害報告サイト等でご報告いたします。
2026/11/12 10:30更新事項
「個人情報保護委員会への報告」内、【個人情報保護委員会への連名報告・代行報告に関するご案内】を更新いたしました。
対象製品
- Fleekdrive
- Fleekdrive Salesforce版
- Fleekform給与
報告されている漏洩した情報
アララ株式会社より、2026年7月1日～2026年10月30日 2:22の期間中に弊社製品から配信されたメール配信ログに残る「送信先メールアドレス」および「送信元メールアドレス」が対象であるとの報告を受領しております。
「送信先メールアドレス」および「送信元メールアドレス」について
・ Fleekdriveに登録されたユーザIDに紐づくメールアドレス
送信先にFleekdrive、Fleekform給与に登録されているユーザIDを設定した場合
・ Fleekdriveのメール配信機能で送信された宛先のメールアドレス
送信先に直接メールアドレスを入力した場合
※メール本文の漏えいは確認されていないと報告を受けております。
※Fleekdrive社製品（対象製品）自体への不正アクセスは確認されておりません。
個人情報保護委員会への報告
本件につきましては、メール配信サービス提供元であるアララ株式会社による報告が完了しております。
アララ株式会社からの公式発表（2026/11/6)：
当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について（第３報）
6.公的機関等への報告状況
当社は、個人情報保護委員会に対し、2026 年 10 月 29 日に速報、11 月２日に中間報告、本日 11 月６日に追加報告する予定です。
総務省関東総合通信局には 11 月４日に報告、本日 11 月６日に追加報告の予定です。
その他、警察には 10 月 29 日に通報し、一般財団法人日本情報経済社会推進協会（JIPDEC）に対して10 月 29 日に速報、11 月４日に中間報告、本日 11 月 6 日に追加報告の予定です。
また、弊社とアララ株式会社連名の報告も「Fleekdrive社製品ご利用のお客様の情報が漏洩した」という内容で進めております。
これらに加え、弊社個別におきましても、昨日（11月10日）19時付で個人情報保護委員会へ報告書を提出いたしました。
【個人情報保護委員会への連名報告・代行報告に関するご案内】
本件に伴う個人情報保護委員会への流出等報告について、
弊社が取りまとめてご報告することが可能でございます。
連名報告・代行報告をご希望のお客様は、以下のフォームよりお申し込みください。
■お申し込み期限
2026年11月16日(月) 18時00分
■報告の方法について
お客様の種別により以下のとおり異なります。
・民間の企業・団体、個人事業主のお客様
お客様と弊社の連名でご報告する「連名報告」となります。
・行政機関・独立行政法人等・地方公共団体等のお客様
弊社がお客様に代わってご報告する「代行報告」となります。
なお、お客様が他の事業者から委託を受けて弊社サービスをご利用の場合も、
連名報告・代行報告の対象となります。
■連名報告・代行報告について
連名報告・代行報告をお申し込みいただいたお客様は、
個人情報保護委員会にご報告いただく必要はございません。
また、本件に関する連名報告・代行報告については、速報の目安期間を超過した場合でも、
報告の遅延としては取り扱わない旨を個人情報保護委員会に確認しております。
なお、お客様ご自身で個別にご報告される場合は、お申し込みは不要です。
■お申込みフォーム
https://forms.gle/czWEQHCbhkLERRA7A
情報漏洩の報告時期について
当初、サービス提供元より「弊社が利用する共有環境は不正アクセスの対象外である」旨の報告を受けておりました。
しかしながら、その後の調査進展に伴い漏えいの可能性が否定できない旨の追加連絡を受領したため、事実関係の確認・精査を慎重に行った上で、本日（11月9日）速やかに公表する運びとなりました。
ご報告にお時間を要し、ご心配をおかけいたしましたことをお詫び申し上げます。
停止しているメール機能の復旧見込み
製品により状況が異なります。
Fleekdrive / Fleekdrive Salesforce版
安全性を確保した新配信基盤への切り替え移行作業を進めております。
基幹連携における慎重な動作確認と検証を要するため、再開まで今しばらくお待ちいただけますようお願い申し上げます。
Fleekform給与
本日、新メール配信基盤への移行が完了し、正常にご利用いただける状態となっております。
今後の進捗や追加情報はどこで確認できるか
進展がございましたら、以下の媒体にて随時公表・ご案内いたします。
Fleekdrive 障害報告サイト（最優先で最新情報を更新）
https://fleekdrive.tayori.com/q/service-status/各種製品サポートサイト
Fleekdrive / Fleekdrive Salesforce版
製品にログインいただき、「？」よりアクセスをお願いいたします。
Fleekform給与
サポートサイト内「リリースノート」にてご報告いたします。
https://www.fleekform.com/product_cate/payslip/弊社営業担当者からご契約ご担当者様へメールにてご連絡
success@fleekdrive.co.jp/担当営業のアドレスよりご連絡を差し上げます。Fleekdriveサポートデスクより、メールでの全体通知 ・以下のどちらかのアドレスより送信いたします。
support@fleekdrive.com/fleekdrivesupport@fleekdrive.co.jp
サポートデスクも該当のメール配信サービスを利用しており、現在は異なる方法で全体通知を送信しております。
そのため、以前の送信と同様の送信が出来ない場面があり、最新の情報公開はFleekdrive 障害報告サイトにて実施しております。
誠に申し訳ありません。
本件に関するお問い合わせ窓口
窓口： Fleekdrive サポートデスク
メールアドレス： support@fleekdrive.com
[Important] Answers to Inquiries Regarding Unauthorized Access to External Email Delivery Service
Update as of November 12, 2026, 10:30 AM (JST)
Under the "Reporting to the Personal Information Protection Commission (PPC)" section, we have updated "[Notice Regarding Joint and Proxy Reporting to the Personal Information Protection Commission]."
Dear Valued Customers,
We deeply apologize for the significant inconvenience and concern caused to our customers and all parties concerned regarding the leak of customer information resulting from unauthorized access to the external email delivery service utilized by our products.
We are currently and persistently demanding detailed, objective evidence and supporting documentation from the email delivery service provider (Arara Inc.).
Therefore, we kindly ask for your understanding that our current responses and disclosures are based on the facts that have been confirmed at this time.
As soon as objective facts are confirmed and provided by the service provider, we will promptly post additional updates on our Service Status Site and other relevant communication channels.
Scope and Targets of the Information Leak Caused by This Incident
Among customers using the applicable products below, destination email addresses of emails sent from our products during the period from July 1, 2026 to October 30, 2026, 02:22 (JST) are affected, according to the report received from arara inc.
Applicable Products
- Fleekdrive
- Fleekdrive Salesforce Edition
- Fleekform Payslip
Reported Leaked Information
- Email addresses associated with user IDs registered in Fleekdrive
- Destination email addresses sent via Fleekdrive's email delivery function
*We have received confirmation that no leakage of email body contents has been identified.
Can Customers Confirm If Their Sent Information Is Included in the Leak, and Can a List Be Provided?
Yes, it is possible.
arara inc. has provided us with a list of leaked data, and through an urgent reconciliation process, we are now able to provide you with the affected email addresses.
We kindly request that you provide the following information to our Support Desk (support@fleekdrive.com):
1. Contracting Company Name
2. System Administrator User ID (the email address format used at login)
3. Contracted Product Name
4. Salesforce Organization ID (for customers contracted with Fleekdrive Salesforce Edition)
Report to the Personal Information Protection Commission (PPC)
Regarding this matter, Arara Inc., the email delivery service provider, has completed its reporting.
Official announcement from Arara Inc. (November 6, 2026):
Notice Regarding Information Leakage and Service Suspension Due to Unauthorized Access to "arara messagess" Provided by the Company (3rd Report)
- Status of Reporting to Public Authorities, etc.
We submitted an initial report to the Personal Information Protection Commission (PPC) on October 29, 2026, followed by an interim report on November 2, and are scheduled to submit an additional report today, November 6. We reported to the Kanto Bureau of Telecommunications of the Ministry of Internal Affairs and Communications on November 4, with an additional report scheduled for today, November 6. Furthermore, we notified the police on October 29, and submitted an initial report to the Japan Institute for Promotion of Digital Economy and Community (JIPDEC) on October 29, an interim report on November 4, and plan to submit an additional report today, November 6.
In addition, we are preparing a joint report with Arara Inc. stating that "information belonging to customers using Fleekdrive Inc. products has been compromised."
Furthermore, as a separate action by our company, we submitted an official report to the Personal Information Protection Commission (PPC) yesterday, November 10, as of 19:00 (JST).
Notice Regarding Joint and Proxy Reporting to the Personal Information Protection Commission]
Regarding the reporting of this data leakage incident to the Personal Information Protection Commission (PPC), our company can consolidate and submit the report on your behalf.
Customers who wish to opt for Joint Reporting or Proxy Reporting are kindly requested to apply via the form below.
■ Application Deadline
Monday, November 16, 2026, at 18:00 (JST)
■ Reporting Methods
The reporting method varies depending on your organization type as follows:
Private Corporations, Organizations, and Sole Proprietors
Your report will be submitted as a "Joint Report," filed jointly under the names of both your organization and our company.
Administrative Organs, Incorporated Administrative Agencies, Local Governments, etc.
Your report will be submitted as a "Proxy Report," filed by our company on your behalf.
Please note that if you use our services under a consignment agreement from another business operator, you are also eligible for Joint Reporting or Proxy Reporting.
■ About Joint Reporting and Proxy Reporting
Customers who apply for Joint Reporting or Proxy Reporting do not need to submit a separate report to the Personal Information Protection Commission themselves.
Furthermore, we have confirmed with the Personal Information Protection Commission that regarding Joint or Proxy Reports for this incident, even if the standard guideline period for initial reporting has passed, the submission will not be treated as a delayed report.
If you choose to submit an individual report directly on your own, you do not need to apply via this form.
■ Application Form
https://forms.gle/czWEQHCbhkLERRA7A
Regarding the Timing of the Information Leak Notification
Initially, the service provider reported to us that "the shared environment utilized by our company was outside the scope of unauthorized access."
However, as the investigation progressed, we received an additional notification indicating that the possibility of a data leak could not be ruled out. Following careful verification and examination of the facts, we promptly made the public announcement today (November 9).
We sincerely apologize for the time required to report this and for any anxiety this may have caused.
Outlook for Restoration of Suspended Email Functions
The status varies depending on the product.
Fleekdrive / Fleekdrive Salesforce Edition
We are currently proceeding with the transition to a new, secure email delivery infrastructure.
As this requires careful operational verification and testing for integration with core systems, we kindly ask for your patience until services are resumed.
Fleekform Payslip
As of today, the migration to the new email delivery infrastructure has been completed, and the service is functioning normally.
Where to Check for Future Progress and Additional Information
As progress is made, updates will be announced and guided through the following channels:
Fleekdrive Incident Report Site (Highest priority for latest updates)
https://fleekdrive.tayori.com/q/service-status/Product Support Sites
Please log in to the product and access the support site via the "?" icon.
Fleekdrive / Fleekdrive for Salesforce
Please log in to the product and access it via the "?" icon.
Fleekform Payroll
We will provide updates in the "Release Notes" section on our Support Site:
https://www.fleekform.com/product_cate/payslip/
Emails will be sent from success@fleekdrive.co.jp / the email address of the assigned sales representative.
General broadcast email notifications from the Fleekdrive Support Desk
Emails will be sent from one of the following addresses:
support@fleekdrive.com / fleekdrivesupport@fleekdrive.co.jp
The Support Desk also utilized the affected email delivery service, and we are currently sending broadcast notifications through an alternative method.
Consequently, there may be instances where emails cannot be dispatched in the exact same manner as before. For this reason, the most up-to-date information is posted directly on the Fleekdrive Incident Report Site.
We sincerely apologize for any inconvenience caused.