ニュースリリース

メール配信委託先への不正アクセスによる情報漏えいの可能性について（第1報）

2026年11月2日

株式会社TKCは、一部システムのメール配信業務をアララ株式会社の「アララメッセージ」に委託しています。

このたび、アララ株式会社から同サービスが第三者による不正アクセスを受け、メールアドレスや氏名等の情報が外部に漏えいしたとの報告を受けました。詳細は、同社のプレスリリースをご確認ください。

漏えい対象に当社がアララメッセージに登録している情報が含まれるかについては、現在同社に確認中です。お客さまならびに関係者の皆さまに多大なご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

１．経緯

10月22日(木)　PHPの脆弱性対応で、アララメッセージが一時停止
10月28日(水)　アララ社から不正アクセスの発生が報告
10月30日(金)　TKCの利用環境からの情報漏えいはないとの報告
10月31日(土)　アララ社からTKCの利用環境を緊急停止と報告
　　　　　　　（停止時刻）会計事務所事業の環境　：17時10分
　　　　　　　　　　　　地方公共団体事業の環境：17時37分
11月 2日(月)　アララ社が不正アクセスの発生と情報漏えいを公表

２．影響を受けるシステム

同社のサービス停止の影響で、以下のシステムからのメール送信ができない状態となっています（再開時期は未定です）。
漏えいした可能性のある情報等は現在調査中です。詳細が判明でき次第、続報としてご案内いたします。

会計事務所向けシステム
税理士報酬管理システム（FMS）、OMS電子サインシステム（ESS）、事務所通信デジタル版
企業向けシステム
FXクラウド、FX4クラウド、SX2、SX4クラウド、PXまいポータル、TKCまいポータル、証憑保存機能、インボイス・マネジャー、月次決算速報サービス
弁護士、法科大学院向けシステム
TKCローライブラリー、法科大学院教育研究支援システム、法科大学院修了生サポートシステム修了生向け申込機能
地方公共団体向けシステム
スマート申請システム、マイナンバーカード交付予約・管理システム、申請管理システム、緊急連絡先登録システム（お客様への緊急案内のためのシステム）

代替の運用方法があるシステムについては、該当システムをご利用のお客さまに個別にご案内しています。