<p>平素よりshouin+をご利用いただき、誠にありがとうございます。<br><br>このたびの<a href="https://www.pcp.co.jp/information/20261112" target="_blank" rel="noopener noreferrer">メールアドレス流出</a>につきまして、ご契約企業様ならびにご利用者様にご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。<br><br>本日11月13日（金）に予定しておりました、流出対象のご利用者様への個別通知について、配信日程を変更いたします。<br><br>本日、Microsoft社より公表されているMicrosoft 365（Outlook等）の障害の影響により、通知メールを確実にお届けすることが困難な状況となっております。現時点で復旧の見通しを確認できていないことから、本日の配信は見合わせることといたしました。<br><br>変更後の配信は、11月16日（月）以降、障害の復旧状況及びメールの送受信に支障がないことを確認したうえで実施する予定です。 配信日時が確定しましたら、改めてご案内いたします。また、配信後は結果を確認のうえ、貴社へ送信結果を順次ご報告いたします。<br><br>なお、今回の変更は配信日程に関するものであり、事前にご案内した通知内容及び対象となるご利用者様に変更はございません。<br><br>関係部門へのご共有など、ご準備をいただいているところ、直前の日程変更となりましたことをお詫び申し上げます。<br>対象のご利用者様への通知は、引き続き当社が責任をもって対応してまいります。<br><br>何卒ご理解賜りますようお願い申し上げます。<br><br><br><br>ピーシーフェーズ株式会社<br>shouin+ サポート窓口<br>TEL：03-6418-1237 / Mail：shouin_cs@pcp.co.jp</p>

shouin+ メールアドレス流出対象のご利用者様への通知日程変更について

<p>このたび、当社がメール通知の配信を委託していたアララ株式会社（以下「アララ社」）への不正アクセスにより、shouin+の通知用に連携していたご利用者様（ご契約企業様の従業員等）のメールアドレス2,555件の流出が判明いたしました。ご契約企業様並びにご利用者様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。<br>これまでの経緯、影響範囲、当社の対応及び今後の再発防止策について、以下のとおりご報告いたします。<br><br></p><h2 id="h33d1f67fe3">1　当社の責任と対応方針</h2><p>ご利用者様の情報をお預かりするサービス提供事業者として、委託先の選定・管理監督、ご契約企業様へのご説明、対象となるご利用者様への通知及び再発防止に係る対応責任は当社にございます。当社は従来より委託先の管理監督の徹底に努めてまいりましたが、結果としてご利用者様の大切な情報の流出を招いたことを重く受け止めております。本件をアララ社の問題のみに帰することなく、当社の責任において必要な対応を進めてまいります。<br><br></p><h2 id="h6e566f8314">2　影響範囲と現在のご利用状況</h2>

<table>
  <tbody>
    <tr><th class="w-1/2">項目</th><th class="w-1/2">確認している内容</th></tr>
    <tr>
      <td>対象</td>
      <td>2026年10月31日までに shouin+へ登録されていたご利用者様のうち、メール通知等のメール送信を伴う機能により、アララ社のサービスへ送信先としてメールアドレスが連携されていた方が対象です。対象は、アララ社から受領した流出対象の情報と当社の登録情報を照合して特定しました。
      </td>
    </tr>
    <tr>
      <td>流出項目・件数</td>
      <td>当社に関して報告を受けた流出項目はメールアドレスです。件数は 2,555件です。メールアドレスの件数であり、人数を示すものではありません。</td>
    </tr>
    <tr>
      <td>発生した環境</td>
      <td>アララ社が運営するサービス環境で発生した事案です。現時点で、shouin+への不正アクセスや、shouin+が保有するデータベースからの情報流出はされておりません。</td>
    </tr>
    <tr>
      <td>通知機能の状況</td>
      <td>メール通知及び関連機能は 2026年11月2日16時に別事業者へ切り替えて再開しております。アララ社の当該サービスの利用は終了しており、同サービスへのご利用者様の情報の連携も停止しております。</td>
    </tr>
    <tr>
      <td>二次被害への備え</td>
      <td>不審メールやなりすましによる二次被害のおそれがあるため、対象となるご利用者様へ個別に注意喚起します。二次被害の把握状況についても、引き続き確認してまいります。</td>
    </tr>
  </tbody>
</table>

アララ社のサービス全体に関する公表内容と、shouin+に関して報告を受けた影響範囲は区別しております。ご契約企業様ごとの対象範囲については、各社管理者様へのご説明と、対象となるご利用者様ご本人への通知を進めてまいります。

<p><br></p><h2 id="h1fa86890b8">3　発生から現在までの主な経緯</h2><p>日時はすべて2026年・日本時間です。アララ社における発生・確認、公表、当社が受領した報告及び当社の対応を区別して記載しております。<br></p>

<table>
  <tbody>
    <tr><th class="w-1/2">日時</th><th class="w-1/2">経緯及び対応</th></tr>
    <tr>
      <td>10月28日</td>
      <td>アララ社において第三者による不正アクセスを確認。当社はアララ社から不正アクセスに関する連絡を受け、当社が利用していた部分については影響範囲外との説明を受領。
      </td>
    </tr>
    <tr>
      <td>10月29日</td>
      <td>アララ社が不正アクセスによる情報流出及びサービス停止について第1報を公表。
      </td>
    </tr>
    <tr>
      <td>10月31日 14時50分</td>
      <td>アララ社が全サービスを停止し、これに伴いshouin+からのメール送信及びメール送信を伴う関連機能が停止。</td>
    </tr>
    <tr>
      <td>11月2日 16時</td>
      <td>別事業者のメール配信サービスへ切り替え、動作確認のうえ、メール通知及び関連機能を再開。アララ社の当該サービスの利用を終了。</td>
    </tr>
    <tr>
      <td>11月2日 19時30分</td>
      <td>当社Webサイトで第1報を公表。停止原因、再開及びご利用者様の情報への影響についてアララ社に確認中である旨をご案内。</td>
    </tr>
    <tr>
      <td>11月4日 18時</td>
      <td>当社Webサイトで第2報を公表。当社登録情報が流出対象に含まれるかの確認結果は未受領であり、引き続き確認中である旨をご案内。</td>
    </tr>
    <tr>
      <td>11月6日</td>
      <td>アララ社が第3報を公表。従来の調査対象とは別のクラウド環境からの流出を追加報告。一連の不正アクセスは10月28日から31日にかけてのものであり、新たな不正アクセスではないとの説明を受領。</td>
    </tr>
    <tr>
      <td>11月9日</td>
      <td>当社が登録していたメールアドレス2,555件が流出対象に含まれるとの報告を、アララ社から受領。</td>
    </tr>
    <tr>
      <td>11月12日 本報告発行時点</td>
      <td>対象となるご利用者様への通知内容を整理し、本人通知に先立ち、ご契約企業様の管理者様へ本書及びご利用者様向け通知文をご案内する予定。</td>
    </tr>
    <tr>
      <td>11月16日以降 予定（※）</td>
      <td>流出対象となるご利用者様へ個別通知を実施予定。配信結果を確認のうえ、ご契約企業様の管理者様へ送信結果を順次共有。</td>
    </tr>
  </tbody>
</table>

<p>※Microsoft 365の障害の影響により、個別通知の配信予定日を、当初の「11月13日」から「11月16日以降」へ変更いたしました。詳細は<a style="color:#2b2b2b" href="https://www.pcp.co.jp/information/20261113" target="_blank" rel="noopener noreferrer">shouin+ メールアドレス流出対象のご利用者様への通知日程変更について</a>をご覧ください。<br><br></p><h2 id="hd1a2aaa639">4　再発防止に向けた管理体制の見直しと強化</h2><p>当該メール配信サービスの利用及びご利用者様の情報の連携は停止しております。そのうえで、委託先管理のさらなる強化及び当社の情報セキュリティ体制の向上に向け、以下の対策を進めてまいります。下表は今後の実施方針であり、すべての施策が完了したことを示すものではありません。<br></p>

<table>
  <tbody>
    <tr><th class="w-1/2">重点施策</th><th class="w-1/2">実施する内容</th></tr>
    <tr>
      <td>セキュリティ体制・安全管理措置の総点検</td>
      <td>当社及び委託先における個人情報の取扱経路、権限管理、認証情報の管理、脆弱性対応、ログ・監視等の状況を総点検し、優先度を付けて課題を是正します。
      </td>
    </tr>
    <tr>
      <td>委託先への監査・評価体制の強化、見直し</td>
      <td>委託開始時と継続利用時の評価項目を見直し、資料・記録等による確認を強化します。リスクに応じた監査・点検と、改善事項の履行確認を継続的に強化してまいります。</td>
    </tr>
    <tr>
      <td>契約内容・管理基準の継続強化</td>
      <td>安全管理、再委託、事故時の連絡、監査への協力及びデータ削除等に関する契約内容と管理基準を点検し、継続的に強化してまいります。基準の運用状況も確認します。</td>
    </tr>
    <tr>
      <td>個人情報の範囲・保管期間の適正化</td>
      <td>委託先へ連携する情報を業務上必要な範囲に限定し、保管の必要性と期間、保存先、削除方法を見直します。利用終了後の情報の取扱いについても確認を継続的に強化してまいります。</td>
    </tr>
    <tr>
      <td>インシデント対応体制の強化</td>
      <td>委託先からの異常・事故情報を速やかに把握する連絡体制と、社内の判断・報告体制を見直します。影響確認、連携・利用停止、代替手段への切り替え、ご契約企業様への報告・ご利用者様への通知の手順を整備し、訓練を継続的に強化してまいります。</td>
    </tr>
  </tbody>
</table>

<h3 id="h290d2884e2">実施状況の管理と追加のご報告</h3><p>当社内で各施策の担当と実施計画を定め、進捗・是正状況及び実施後の確認結果を管理します。アララ社に よる原因・影響範囲の調査結果も踏まえて必要な対策を追加し、新たな事実やご契約企業様及びご利用者様 にご報告すべき事項が判明した場合は、速やかにご案内いたします。<br></p><h3 id="hc8b0e6c5bd">個人情報保護委員会への報告</h3><p>当社及びアララ社の連名による個人情報保護委員会への報告を行う予定です。販売代理店等が関係する商流についても、各社の個人情報の取扱状況及び委託関係に応じ、必要な報告・対応を関係者と連携して確認してまいります。<br>ご契約企業様並びにご利用者様には、ご不便とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。当社は本件を厳粛に受け止め、対象となるご利用者様への対応と再発防止に責任をもって取り組んでまいります。<br><br>ピーシーフェーズ株式会社 ご契約企業様・ご利用者様専用窓口<br>メール：privacy_support@pcp.co.jp<br></p><h3 id="ha093e97d1a">関連公表資料</h3><p>当社 流出に関するお知らせ：<a href="https://shouin.io/news/2026-11-shouin-mail-leak" target="_blank" rel="noopener noreferrer">https://shouin.io/news/2026-11-shouin-mail-leak</a><br>当社 過去のお知らせ：<a href="https://shouin.io/news/2026-11-shouin-mail" target="_blank" rel="noopener noreferrer">https://shouin.io/news/2026-11-shouin-mail</a><br>アララ社11月6日公表資料：<a href="https://www.arara.com/news/info/20261106_arara" target="_blank" rel="noopener noreferrer">https://www.arara.com/news/info/20261106_arara</a><br><br><br>本報告は2026年11月12日時点の確認内容及び対応予定を記載しております。</p>

shouin+ メールアドレス流出に関する経緯及び対応と再発防止策のご報告

<h4 id="hb27a618ba4"><strong>【最新情報】不正アクセスによる情報漏洩について</strong></h4><p>最新のご報告は<a href="https://www.pcp.co.jp/information/20261112" target="_blank" rel="noopener noreferrer"><strong>shouin+ メールアドレス流出に関する経緯及び対応と再発防止策のご報告</strong></a>よりご確認ください。<br>お客様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。<br><br><br><br>このたび、「shouin+」のメール通知機能に利用しておりました「アララ メッセージ」を提供するアララ株式会社（以下、アララ社）において、第三者による不正アクセスが発生いたしました。<br><br>その後のアララ社による調査の結果、メール通知の送信のためにアララ社のサービスへ連携していたお客様のメールアドレスのうち、2,555件が外部に流出していたことが判明いたしました。<br><br>なお、本件はアララ社が運営するサービス環境において発生した事案であり、現時点において、shouin+への不正アクセスや、shouin+が保有するデータベースからの情報流出は確認されておりません。<br><br>お客様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。<br><br><br></p><h4 id="h8ef81a50a2"><strong>1.本件の経緯</strong></h4><p>2026年10月28日、アララ社において第三者による不正アクセスが確認され、同社Webサーバーの脆弱性およびシステム環境に起因する情報流出が発生した旨が公表されました。その後の追加調査により、弊社が同サービスへ登録していたメールアドレスが流出対象に含まれていたとの報告を、2026年11月9日に受領いたしました。<br>弊社では、「shouin+」のメール通知機能にアララ社のサービスを利用しておりましたが、不正アクセスの公表後、2026年10月31日に当該機能を停止いたしました。その後、別事業者が提供するメール配信サービスへ切り替えを行い、2026年11月2日16時にサービスを再開しております。<br>現在、「アララ メッセージ」の利用は終了しております。<br><br></p><h4 id="hb0e2e38fb6"><strong>2.アララ社より報告を受けた流出情報</strong></h4><p>・対象：2026年10月31日（土）までに「shouin+」にユーザー登録されていたお客様の一部<br>・項目：メールアドレスのみ<br>・件数：2,555件<br>※上記は、アララ社から流出対象として報告を受けた件数です。<br><br></p><h4 id="hf71bac8cca"><strong>3.対応状況および今後の対応</strong></h4><p>流出が確認されたメールアドレスの調査を進めております。<br>対象となるお客様には、弊社より順次個別にご連絡を差し上げてまいります。<br>今後もアララ社と連携しながら状況を確認し、新たにお知らせすべき事項が判明した場合は速やかにご案内いたします。<br>※2026年11月9日までのご報告については、<a href="https://www.pcp.co.jp/information/20261102" target="_blank" rel="noopener noreferrer">過去のお知らせ</a>をご参照ください。<br>※アララ社による公表内容は以下をご確認ください。<br><a href="https://am.arara.com/info/news/メールアドレスの情報漏洩が確認されたユーザー様に向け、アララ社より受領した漏洩が確認されたメールアドレスの一覧に従い、弊社担当より個別にご連絡を差し上げております。" target="_blank" rel="noopener noreferrer">https://am.arara.com/info/news/</a><br><br></p><h4 id="hdb3c8176fa"><strong>4.お客様へのお願い</strong></h4><p>本件に関連し、弊社やshouin+を装ったメールが送信される可能性があります。<br>弊社がメールにてパスワード、認証コード、クレジットカード情報等をお伺いすることはありません。<br>不審なメールを受信された場合は、本文中のリンクや添付ファイルを開かず、削除いただくとともに、ご不明な点がございましたら下記窓口までお問い合わせください。<br><br></p><h4 id="ha81d313f9e"><strong>5.お問い合わせ窓口</strong></h4><p>本件に関するお問い合わせは、下記窓口までご連絡ください。<br>■お客様のお問い合わせ先<br>ピーシーフェーズ株式会社<br>shouin+ サポート窓口<br>TEL：03-6418-1237 / Mail：shouin_cs@pcp.co.jp<br><br><br>このたびは、お客様に多大なるご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。<br>引き続き何卒よろしくお願いいたします。</p>

事業内容Our work

shouin+

取引先一覧Partnership

採用Recruit

アプリエンジニア

お知らせNews