アーク東短オルタナティブで、社員宛てのフィッシングメールをきっかけに第三者が同社の管理するシステムに不正アクセスし、一部の顧客の氏名とメールアドレスが漏えいした可能性があることが分かりました。対象期間は2025年9月25日から10月3日です。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 件数
- 不明件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- フィッシング
- ドメイン
- ark-aaa.jp
経緯
- 検知—
- 初動対応10/2
- 公表12/2
- 調査結果—
- 再発防止策—
初動対応2025年10月2日
10月1日に社員を装ったフィッシングメールが外部に送られている事例を確認し、実際に使われたドメイン（@ark-aaaa.jp）と正規のドメイン（@ark-aaa.jp）を示して、不審なメールのリンクや添付ファイルを開かないよう呼びかけました。この時点では同社のシステムへの不正アクセスや個人情報の漏えいには触れていません。
公表2025年12月2日
アーク東短オルタナティブは、10月に知らせたフィッシングメールについて調べる中で、同社が管理するシステムで一部の顧客の個人情報が外部から不正アクセスを受け、漏えいした可能性があると分かったと公表しました。対象は氏名とメールアドレスで、漏えいの可能性が生じた期間は2025年9月25日から10月3日です。原因は社員宛てのフィッシングメールを端緒とする第三者の不正アクセスとしています。
システムのセキュリティ強化、外部機関によるセキュリティ診断、関係当局への報告を行い、該当する顧客や取引先に順次個別に通知しています。不審なメールや電話、同社を装う連絡に注意するよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。