2026年9月18日に公表いたしました「不正アクセスによる個人情報漏えいに関するお知らせとお詫び」につきまして、調査が完了いたしましたので、その結果と対応状況をご報告いたします。お客様ならびに関係者の皆さまには、多大なるご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。
当社では、データの集計・分析を目的としてBIツール「Metabase」を利用しておりましたが、当該ツールに存在していたセキュリティ上の脆弱性を悪用した不正アクセスが発生しました。2026年9月16日に当社システムにおいて異常を検知し、同日中に不正アクセス経路を遮断いたしました。
調査の結果、対象となるお客様の人数は以下のとおり確定いたしました。
|
サービス |
対象人数 |
|
建設現場向けサービス「アザス」 |
24,705名（うちメールアドレスを含むもの 7,618名） |
|
衣類回収サービス「するーぷ」 |
20,489名 |
|
合計 |
45,194名 |
※第1報では登録アカウント数（合計約6万件）でお知らせしておりましたが、お一人で複数のアカウントを登録されている場合の集約やダミーデータを除去し、対象人数として確定いたしました。
※「アザス」「するーぷ」のいずれにおいても、当システムではパスワードを管理していないため、パスワード情報の漏えいは発生しておりません。
【対象のお客様へのご連絡】
対象となるお客様には、ご登録のメールアドレス宛てに、2026年9月下旬より個別のご連絡を順次お送りしております。メールアドレスのご登録がないお客様につきましては、本ページおよび各サービスサイトでのお知らせをもってご案内とさせていただきます。
2026年10月28日時点で、本件に起因する二次被害（不正利用等）は確認されておりません。
当社を装う不審なメールや電話には、引き続きご注意ください。当社がお客様に対し、メールや電話でパスワードや決済情報等の機密情報をお伺いすることは一切ございません。不審な連絡を受信された場合は、リンクへのアクセスや返信を行わず、速やかに削除していただきますようお願い申し上げます。
本件につきましては、個人情報保護委員会へ報告を行っております。
本件に関するお問い合わせ先は、サービスごとに異なります。
アザス：support@azas-token.com
するーぷ：support@suloop.biz
対応時間：平日 9:00～17:00
今後このような事態を起こさぬよう、全社を挙げて情報管理体制の強化に努めてまいります。