「ラフールサーベイ」旧システムへの不正アクセスに関するお知らせとお詫び 〜現在ご利用中のシステムへの影響はございません〜

このたび、当社が提供するサーベイサービス「ラフールサーベイ」（他社を通じて提供しているサービスを含みます。以下「本サービス」）の旧システムが、第三者による不正アクセスを受け、ご利用企業の従業員の方の情報が取得されたことが判明いたしました。

ご利用企業の皆様、従業員の皆様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

要点

・当社では2026年7月30日のメンテナンスにおいて、本サービスを新しいシステムへ移行しております。不正アクセスが発生したのは、移行前の旧システムでございます。

・現在ご利用中のシステム（以下「現行システム」）における不正アクセスはございません。本サービスは、これまでどおり安心してご利用いただけます。

・情報の取得が確認された対象企業様には、当社または本サービスの提供元から、順次個別に速やかにご連絡いたしております。今しばらくお待ちいただきますよう、何卒ご容赦ください。

・当社または本サービスの提供元よりご案内のない場合は、情報取得が確認されていない企業様となります。

1．経緯

2026年10月27日、当社エンジニアがログを確認する中で、旧システムへの不正アクセスの疑いを発見し、当社は同日中に、不正に使用された認証情報（アクセスキー）を停止（無効化）いたしました。また、翌10月28日には、不正アクセスに使われた海外のIPアドレスからの通信を遮断いたしました。

調査の結果、第三者が2026年7月24日から10月25日までの間に、旧システムのファイル保管領域から不正にファイルを取得していたことが2026年10月29日に発覚いたしました。

このうち個人情報を含むファイルが取得されたのは、7月24日と8月8日の2回です。

2．現行システムについて

現在ご利用中のシステム（以下「現行システム」）における不正アクセスはございません。本サービスは、これまでどおり安心してご利用いただけます。現行システムは、旧システムとは別のクラウド上の管理単位で運用しており、今回不正に使用されたアクセスキーでは接続できません。また、プログラム内にアクセスキーを直接記載する方式を廃止し、短時間で自動的に無効となる一時的な認証情報を使用する方式に切り替えております。

当社は2026年11月4日に、現行システムの設定とアクセスの記録を確認し、今回の攻撃元によるアクセスや操作の記録がないことを確かめております。

3．取得された情報

・対象：182社、24,232名分（今後の調査で変わる可能性があります）
・主な項目：従業員番号、氏名、所属部署、サーベイの回答と結果
・一部の方については、ストレスチェックの結果・回答や、医師による面談・面接指導の記録（要配慮個人情報）が含まれます
・住所、電話番号、パスワードは、現時点の調査では確認されておりません

情報の公開や悪用といった二次被害は、現時点では確認されておりません。

4．原因

旧システムでは、アクセスキーが当社のエンジニアによりプログラムの中に書き込まれておりました。その後、このプログラムを含むテスト用の実行環境のイメージが、2019 年に当時の開発委託先である株式会社フランジア（現 株式会社 Sun Asterisk）の開発者によりインターネット上で公開されたことにより、第三者がアクセスキーを入手したものと推定しております。

委託元である当社の管理も十分ではなかったと認識しております。

5．今後の対応

本件は警察へ報告し、個人情報保護委員会へも報告いたしました。今後、外部の調査機関に調査を依頼する予定であり、その結果を踏まえて再発防止策を講じてまいります。新たにお知らせすべき事項が判明した場合は、速やかにお知らせいたします。

本件に関係するように見せかけた、不審なメール・電話等にご注意ください。当社から、メールや電話でパスワードや金銭をお尋ねすることはございません。

6．本件に関するお問い合わせ先

ラフールサーベイ事務局
TEL：0120-285-061（受付時間：平日10時～17時）
Email：privacy@lafool.co.jp（受付時間：平日10時〜17時）