国内の個人情報漏えい事故の台帳

ウェルネス・コミュニケーションズ株式会社(あしたのサーベイ)

漏えいあり検知:2026年10月27日会社の最新の発表:2026年11月5日当サイトの確認日:2026年11月9日時系列:2件

ウェルネス・コミュニケーションズの子会社あしたのチームがOEM提供を受けて販売する「あしたのサーベイ」で、提供元ラフールのシステムが不正アクセスを受け、顧客企業3社の209名分の情報が取得されたことが分かりました。氏名、所属部署、従業員番号、サーベイ回答情報、ストレスチェック結果等が含まれます。

目次

事故の概要

漏えいした情報
所属部署、従業員番号、サーベイ回答情報、ショートサーベイ結果、ストレスチェック結果等
件数
209件子会社あしたのチームが販売するあしたのサーベイの顧客企業3社、209名分の情報(現時点で確認できた範囲)。
誰の情報か
不明
状態
確定
原因
委託先(委託先:株式会社ラフール)
ドメイン
ashita-team.com

推奨される対応

ウェルネス・コミュニケーションズ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。

  1. STEP 1

    ウェルネス・コミュニケーションズ株式会社からの案内を確かめる

    個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。

  2. STEP 2

    お知らせが届いたら

    漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。

経緯

  1. 検知10/27
  2. 初動対応—
  3. 公表11/5
  4. 調査結果—
  5. 再発防止策—

検知2026年10月27日

公表の9日前

ラフールによると、2026年10月27日にシステム環境での不審なアクセスを検知し、不正に利用された認証情報の停止と該当IPアドレスからの通信遮断を行い、社内対策委員会を設置して調査を始めました。その後の調査で個人情報が取得されたことが確認され、10月30日にあしたのチームへ報告がありました。

出典www.release.tdnet.info/inbs/140120261104564889.pdf

公表2026年11月5日

前の出来事から9日後

ウェルネス・コミュニケーションズは、子会社あしたのチームがOEM提供を受けて販売する組織サーベイシステム「あしたのサーベイ」で、提供元ラフールのシステム環境への不正アクセスにより一部の顧客情報が不正に取得されたとの報告を受けたと、適時開示で公表しました。同社と同社グループのシステムへの不正アクセスは現時点で確認されていないとしています。

あしたのチームが販売するサービスの顧客企業3社、209名分の情報が対象と確認されています。氏名、所属部署、従業員番号、サーベイ回答情報、ショートサーベイ結果、ストレスチェック結果等が含まれます。情報の公開や不正利用等の二次被害は、現時点で確認されていないとの報告をラフールから受けているとしています。

対象の顧客企業等へ個別に連絡を進めており、ラフールと連携して原因究明、影響範囲の特定、再発防止策の策定・実施を進める予定です。把握している内容はラフールから受けた情報に基づくもので、調査の進展で対象範囲などが変わる可能性があるとしています。2027年3月期の連結業績への影響は確認されていないとしています。

出典www.release.tdnet.info/inbs/140120261104564889.pdf

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

この事故を共有する

このページを紹介する

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ