ウェルネス・コミュニケーションズの子会社あしたのチームがOEM提供を受けて販売する「あしたのサーベイ」で、提供元ラフールのシステムが不正アクセスを受け、顧客企業3社の209名分の情報が取得されたことが分かりました。氏名、所属部署、従業員番号、サーベイ回答情報、ストレスチェック結果等が含まれます。
目次
事故の概要
- 件数
- 209件子会社あしたのチームが販売するあしたのサーベイの顧客企業3社、209名分の情報(現時点で確認できた範囲)。
- 誰の情報か
- 不明
- 状態
- 確定
- 原因
- 委託先(委託先:株式会社ラフール)
- 業種
- IT・通信
- ドメイン
- ashita-team.com
推奨される対応
ウェルネス・コミュニケーションズ株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
ウェルネス・コミュニケーションズ株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
ウェルネス・コミュニケーションズ株式会社の発表を開くリンク先:release.tdnet.info
- STEP 2漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/27
- 初動対応—
- 公表11/5
- 調査結果—
- 再発防止策—
検知2026年10月27日
ラフールによると、2026年10月27日にシステム環境での不審なアクセスを検知し、不正に利用された認証情報の停止と該当IPアドレスからの通信遮断を行い、社内対策委員会を設置して調査を始めました。その後の調査で個人情報が取得されたことが確認され、10月30日にあしたのチームへ報告がありました。
公表2026年11月5日
ウェルネス・コミュニケーションズは、子会社あしたのチームがOEM提供を受けて販売する組織サーベイシステム「あしたのサーベイ」で、提供元ラフールのシステム環境への不正アクセスにより一部の顧客情報が不正に取得されたとの報告を受けたと、適時開示で公表しました。同社と同社グループのシステムへの不正アクセスは現時点で確認されていないとしています。
あしたのチームが販売するサービスの顧客企業3社、209名分の情報が対象と確認されています。氏名、所属部署、従業員番号、サーベイ回答情報、ショートサーベイ結果、ストレスチェック結果等が含まれます。情報の公開や不正利用等の二次被害は、現時点で確認されていないとの報告をラフールから受けているとしています。
対象の顧客企業等へ個別に連絡を進めており、ラフールと連携して原因究明、影響範囲の特定、再発防止策の策定・実施を進める予定です。把握している内容はラフールから受けた情報に基づくもので、調査の進展で対象範囲などが変わる可能性があるとしています。2027年3月期の連結業績への影響は確認されていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。