> JapanHacked_
[調査中][深刻度:重大][不正ログイン]

ラフール:「あしたのサーベイ」209人のストレスチェック結果などが不正取得される

提供元ラフールへの侵入で、あしたのサーベイ利用企業3社・209人の氏名やストレスチェック結果などが取得された。

公表日

2026-11-04

関連組織数

2

漏洩件数(恐れを含む)

209

209

停止期間

不明

何が起きたか

ラフールは10月27日に不審なアクセスを検知し、悪用された認証情報を停止して通信を遮断した。30日に販売元のあしたのチームへ情報取得を報告し、同社が11月4日、親会社が5日に公表した。両販売会社の自社システムへの侵入ではない。 [1] [2]

影響

販売サービスを使う3社の209人が対象で、氏名、部署、従業員番号、回答、短期調査結果、ストレスチェック結果などが含まれる。全員について全項目が取得されたとは明記していない。他のラフール利用者を含む全体件数でもない。情報の公開や不正利用は確認されていない。対象企業名は公表されていない。 [1] [2]

経緯

  1. 検知 2026-10-27
  2. 公表 2026-11-04
  3. 8日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[氏名][会員ID・顧客番号][勤務先・職歴][健康・医療情報]

サプライチェーンへの影響

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]「あしたのサーベイ」提供元における不正アクセス及び情報漏えいに関するお知らせあしたのチーム · 2026-11-04
  2. [2][公式発表]当社子会社が販売するサービスの提供元における不正アクセス及び情報漏えいに関するお知らせウェルネス・コミュニケーションズ株式会社 · 2026-11-05