お客様各位
当社製品が利用しております外部メール配信サービスへの不正アクセスに伴い、お客様情報の漏えいが発生いたしました件につきまして、お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
本件について2026年11月10日 11時時点でのご報告を差し上げます。
現在もメール配信サービス提供元（アララ社）へ詳細な客観的証跡や裏付けを強く照会している最中でございます。
そのため、現時点で判明している事実関係に基づいた回答となりますことを何卒ご容赦いただけますと幸いです。
今後、提供元より客観的な事実確認が取れ次第、速やかに追加のご報告を障害報告サイト等でご報告いたします。
対象製品
- Fleekdrive
- Fleekdrive Salesforce版
- Fleekform給与
報告されている漏洩した情報
アララ株式会社より、2026年7月1日～2026年10月30日 2:22の期間中に弊社製品から配信されたメール配信ログに残る「送信先メールアドレス」および「送信元メールアドレス」が対象であるとの報告を受領しております。
「送信先メールアドレス」および「送信元メールアドレス」について
・ Fleekdriveに登録されたユーザIDに紐づくメールアドレス
送信先にFleekdrive、Fleekform給与に登録されているユーザIDを設定した場合
・ Fleekdriveのメール配信機能で送信された宛先のメールアドレス
送信先に直接メールアドレスを入力した場合
※メール本文の漏えいは確認されていないと報告を受けております。
※対象製品自体への不正アクセスは確認されておりません。
お客様の送信情報が漏えい対象に含まれているか確認、また一覧の提供が可能か
可能です。
アララ株式会社より漏洩一覧の提供があり、緊急で突合し対象のメールアドレスのお渡しが可能となりました。
恐れ入りますが、以下情報を弊社サポートデスク（support@fleekdrive.com）までお知らせください。
1. 製品ご契約企業様名
2. システム管理者様のユーザID（ログイン時に入力するメール形式のもの）
3. ご契約製品名
4. Fleekdrive Salesforce版をご契約のお客様は Salesforce組織IDもお知らせください。
個人情報保護委員会への報告
本件につきましては、メール配信サービス提供元であるアララ株式会社による報告が完了しております。
弊社とアララ株式会社連名の報告も「Fleekdrive社製品ご利用のお客様の情報が漏洩した」という内容で進めております。
進展があり次第、ご報告を差し上げるようにいたします。
情報漏洩の報告時期について
当初、サービス提供元より「弊社が利用する共有環境は不正アクセスの対象外である」旨の報告を受けておりました。
しかしながら、その後の調査進展に伴い漏えいの可能性が否定できない旨の追加連絡を受領したため、事実関係の確認・精査を慎重に行った上で、本日（11月9日）速やかに公表する運びとなりました。
ご報告にお時間を要し、ご心配をおかけいたしましたことをお詫び申し上げます。
停止しているメール機能の復旧見込み
製品により状況が異なります。
Fleekdrive / Fleekdrive Salesforce版
安全性を確保した新配信基盤への切り替え移行作業を進めております。
基幹連携における慎重な動作確認と検証を要するため、再開まで今しばらくお待ちいただけますようお願い申し上げます。
Fleekform給与
本日、新メール配信基盤への移行が完了し、正常にご利用いただける状態となっております。
今後の進捗や追加情報はどこで確認できるか
進展がございましたら、以下の媒体にて随時公表・ご案内いたします。
Fleekdrive 障害報告サイト（最優先で最新情報を更新）
https://fleekdrive.tayori.com/q/service-status/各種製品サポートサイト
製品にログインいただき、「？」よりアクセスをお願いいたします。弊社営業担当者からご契約ご担当者様へメールにてご連絡
success@fleekdrive.co.jp/担当営業のアドレスよりご連絡を差し上げます。Fleekdriveサポートデスクより、メールでの全体通知 ・以下のどちらかのアドレスより送信いたします。
support@fleekdrive.com/fleekdrivesupport@fleekdrive.co.jp
サポートデスクも該当のメール配信サービスを利用しており、現在は異なる方法で全体通知を送信しております。
そのため、以前の送信と同様の送信が出来ない場面があり、最新の情報公開はFleekdrive 障害報告サイトにて実施しております。
誠に申し訳ありません。
上記の内容をまとめた資料について
上記2026年11月10日11時時点の情報を表形式でまとめております。
以下リンクよりご参照ください。
https://appdl.fleekdrive.com/pl/DabdvQW4hHwhCvQSKbrcqtQj7wZJlZ2n
[Important] Answers to Inquiries Regarding Unauthorized Access to External Email Delivery Service
Dear Valued Customers,
We deeply apologize for the immense inconvenience and concern caused to our customers and related parties regarding the incident where customer information was leaked as a result of unauthorized access to the external email delivery service utilized by our products.
Below are the answers to the inquiries we have received.
We are currently in the process of vigorously requesting detailed, objective evidence and corroboration from the email delivery service provider (arara inc.).
Therefore, we kindly ask for your understanding that the responses provided herein are based on the facts confirmed at this present moment.
As soon as objective factual verification is obtained from the provider, we will promptly provide additional updates via our incident report site and other channels.
Scope and Targets of the Information Leak Caused by This Incident
Among customers using the applicable products below, destination email addresses of emails sent from our products during the period from July 1, 2026 to October 30, 2026, 02:22 (JST) are affected, according to the report received from arara inc.
Applicable Products
- Fleekdrive
- Fleekdrive Salesforce Edition
- Fleekform Payslip
Reported Leaked Information
- Email addresses associated with user IDs registered in Fleekdrive
- Destination email addresses sent via Fleekdrive's email delivery function
*We have received confirmation that no leakage of email body contents has been identified.
Can Customers Confirm If Their Sent Information Is Included in the Leak, and Can a List Be Provided?
Yes, it is possible.
arara inc. has provided us with a list of leaked data, and through an urgent reconciliation process, we are now able to provide you with the affected email addresses.
We kindly request that you provide the following information to our Support Desk (support@fleekdrive.com):
1. Contracting Company Name
2. System Administrator User ID (the email address format used at login)
3. Contracted Product Name
4. Salesforce Organization ID (for customers contracted with Fleekdrive Salesforce Edition)
Report to the Personal Information Protection Commission (PPC)
Regarding this matter, we have submitted a joint report to the Personal Information Protection Commission (PPC) together with arara inc., the email delivery service provider.
Regarding the Timing of the Information Leak Notification
Initially, the service provider reported to us that "the shared environment utilized by our company was outside the scope of unauthorized access."
However, as the investigation progressed, we received an additional notification indicating that the possibility of a data leak could not be ruled out. Following careful verification and examination of the facts, we promptly made the public announcement today (November 9).
We sincerely apologize for the time required to report this and for any anxiety this may have caused.
Outlook for Restoration of Suspended Email Functions
The status varies depending on the product.
Fleekdrive / Fleekdrive Salesforce Edition
We are currently proceeding with the transition to a new, secure email delivery infrastructure.
As this requires careful operational verification and testing for integration with core systems, we kindly ask for your patience until services are resumed.
Fleekform Payslip
As of today, the migration to the new email delivery infrastructure has been completed, and the service is functioning normally.
Where to Check for Future Progress and Additional Information
As progress is made, updates will be announced and guided through the following channels:
Fleekdrive Incident Report Site (Highest priority for latest updates)
https://fleekdrive.tayori.com/q/service-status/Product Support Sites
Please log in to the product and access the support site via the "?" icon.Emails will be sent from success@fleekdrive.co.jp / the email address of the assigned sales representative.
General broadcast email notifications from the Fleekdrive Support Desk
Emails will be sent from one of the following addresses:
support@fleekdrive.com / fleekdrivesupport@fleekdrive.co.jp
The Support Desk also utilized the affected email delivery service, and we are currently sending broadcast notifications through an alternative method.
Consequently, there may be instances where emails cannot be dispatched in the exact same manner as before. For this reason, the most up-to-date information is posted directly on the Fleekdrive Incident Report Site.
We sincerely apologize for any inconvenience caused.