平素より、京都市京セラ美術館メンバーシップ（以下「メンバーシップ」という）をご利用いただき、ありがとうございます。

このたび、メンバーシップがメール配信に利用しているアララ株式会社（以下「アララ社」という）のメール配信サービスが第三者による不正アクセスを受け、メールマガジン配信用に登録していた会員様のメールアドレスが外部に流出したことが確認されました。

大切な会員様情報の取扱いを外部に委託する立場として、当会は本件を重く受け止めております。

会員様には多大なご心配とご迷惑をおかけしておりますこと、また、外部流出の確認に時間を要し、ご案内が遅くなりましたことを深くお詫び申し上げます。

 

■流出した情報について

今回流出した情報は以下のとおりです。

流出した情報：2026年7月1日から同年10月31日までの配信メール先としてアララ社に登録されていたメールアドレス

※メンバーシップの会員管理システムで管理する氏名、住所、電話番号、ログインパスワード等はメール配信サービスには預託しておらず、今回の流出対象には含まれておりません。

なお、クレジットカード情報はメンバーシップ会員管理システムでは、保有しておりません。

 

■本件の経緯

メンバーシップでは、メールマガジンの配信業務にアララ社が提供するメール配信サービスを利用しておりました。

2026年10月29日、同社より、第3者からの同社システムへの不正アクセスが確認されたとの報告を受けましたが、その時点ではメンバーシップ会員の情報流出の有無は判明していませんでした。

その後、2026年11月9日に同社より対象者の情報提供を受け、当会にて確認作業を開始いたしました。

 

■不審なメールへのご注意

今回流出したメールアドレスを悪用し、当会や関係会社等を装った不審なメールや、偽の Web サイトへ誘導するフィッシングメール等が送信される可能性があります。

不審なメールを受信された場合は、本文中の URL へのアクセス、添付ファイルの開封、個人情報の入力等を行わないよう、十分にご注意ください。

なお、当会からメールにてクレジットカード情報やログインパスワード等の入力を求めることはございません。

 

■今後の対応について

流出対象の会員様には、順次、外部流出があった旨のご報告をお知らせいたします。

当会では、会員様の個人情報を取り扱うサービスを提供する立場として、本件を重く受け止め、外部委託先における情報管理状況の確認を含め、個人情報の管理体制を改めて見直してまいります。

メールマガジン配信については、より安全性を重視した運用方法への見直しを検討しております。

なお、メンバーシップの会員管理システムからの情報流出は発生しておりません。

今後も必要な対策を講じ、より安心してメンバーシップをご利用いただける環境づくりに取り組んでまいります。

このたびは、会員様にご心配とご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。

 

■本件に関するお問い合わせ先

京都市京セラ美術館メンバーシップ事務局

075-771-4107

 

■アララ株式会社からのお知らせ

https://am.arara.com/info/news/

 

■第１報2026年11月6日付「メンバーシップのメール配信サービスに関するお知らせ」からの変更点

＜イベントの当落通知について＞　※通知方法を変更

ギャラリートーク等のメンバーシップ優待イベントの当落通知については、電話もしくは郵送より通知させていただきます。