株式会社フラウ・インターナショナル（問い合わせメール管理の外部サービス（委託先））

第三者機関の調査結果を公表しました。攻撃者は委託先のシステムの脆弱性を突き、外部メールサービスの管理画面に何度もログインを試みて管理用IDとパスワードを使い、正規の出力機能で6月29日以前の問い合わせメール本文をダウンロードしていました。サーバのOSへの侵入やマルウェアの痕跡はありません。

本文に書かれた個人情報3,560件が漏れた可能性があり、氏名、メールアドレス、電話番号、住所（勤務先を含む）、生年月日、会員番号、口座情報、問い合わせ内容のほか、ログインパスワードやクレジットカード情報（1件）もあります。2025年10月の不正アクセスでもメール2通が閲覧された可能性があります。対象者には8月3日からメールで知らせ、同じパスワードを使っている人には変更を求めています。委託先の監督を強め、アカウントの見直しや接続元の制限も進めます。