shouin+ メールアドレス流出に関する経緯及び対応と再発防止策のご報告

お知らせNews

information

2026.11.12

shouin+ メールアドレス流出に関する経緯及び対応と再発防止策のご報告

このたび、当社がメール通知の配信を委託していたアララ株式会社（以下「アララ社」）への不正アクセスにより、shouin+の通知用に連携していたご利用者様（ご契約企業様の従業員等）のメールアドレス2,555件の流出が判明いたしました。ご契約企業様並びにご利用者様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
これまでの経緯、影響範囲、当社の対応及び今後の再発防止策について、以下のとおりご報告いたします。

1　当社の責任と対応方針

ご利用者様の情報をお預かりするサービス提供事業者として、委託先の選定・管理監督、ご契約企業様へのご説明、対象となるご利用者様への通知及び再発防止に係る対応責任は当社にございます。当社は従来より委託先の管理監督の徹底に努めてまいりましたが、結果としてご利用者様の大切な情報の流出を招いたことを重く受け止めております。本件をアララ社の問題のみに帰することなく、当社の責任において必要な対応を進めてまいります。

2　影響範囲と現在のご利用状況

項目	確認している内容
対象	2026年10月31日までに shouin+へ登録されていたご利用者様のうち、メール通知等のメール送信を伴う機能により、アララ社のサービスへ送信先としてメールアドレスが連携されていた方が対象です。対象は、アララ社から受領した流出対象の情報と当社の登録情報を照合して特定しました。
流出項目・件数	当社に関して報告を受けた流出項目はメールアドレスです。件数は 2,555件です。メールアドレスの件数であり、人数を示すものではありません。
発生した環境	アララ社が運営するサービス環境で発生した事案です。現時点で、shouin+への不正アクセスや、shouin+が保有するデータベースからの情報流出はされておりません。
通知機能の状況	メール通知及び関連機能は 2026年11月2日16時に別事業者へ切り替えて再開しております。アララ社の当該サービスの利用は終了しており、同サービスへのご利用者様の情報の連携も停止しております。
二次被害への備え	不審メールやなりすましによる二次被害のおそれがあるため、対象となるご利用者様へ個別に注意喚起します。二次被害の把握状況についても、引き続き確認してまいります。

アララ社のサービス全体に関する公表内容と、shouin+に関して報告を受けた影響範囲は区別しております。ご契約企業様ごとの対象範囲については、各社管理者様へのご説明と、対象となるご利用者様ご本人への通知を進めてまいります。

3　発生から現在までの主な経緯

日時はすべて2026年・日本時間です。アララ社における発生・確認、公表、当社が受領した報告及び当社の対応を区別して記載しております。

日時	経緯及び対応
10月28日	アララ社において第三者による不正アクセスを確認。当社はアララ社から不正アクセスに関する連絡を受け、当社が利用していた部分については影響範囲外との説明を受領。
10月29日	アララ社が不正アクセスによる情報流出及びサービス停止について第1報を公表。
10月31日 14時50分	アララ社が全サービスを停止し、これに伴いshouin+からのメール送信及びメール送信を伴う関連機能が停止。
11月2日 16時	別事業者のメール配信サービスへ切り替え、動作確認のうえ、メール通知及び関連機能を再開。アララ社の当該サービスの利用を終了。
11月2日 19時30分	当社Webサイトで第1報を公表。停止原因、再開及びご利用者様の情報への影響についてアララ社に確認中である旨をご案内。
11月4日 18時	当社Webサイトで第2報を公表。当社登録情報が流出対象に含まれるかの確認結果は未受領であり、引き続き確認中である旨をご案内。
11月6日	アララ社が第3報を公表。従来の調査対象とは別のクラウド環境からの流出を追加報告。一連の不正アクセスは10月28日から31日にかけてのものであり、新たな不正アクセスではないとの説明を受領。
11月9日	当社が登録していたメールアドレス2,555件が流出対象に含まれるとの報告を、アララ社から受領。
11月12日本報告発行時点	対象となるご利用者様への通知内容を整理し、本人通知に先立ち、ご契約企業様の管理者様へ本書及びご利用者様向け通知文をご案内する予定。
11月13日予定	流出対象となるご利用者様へ個別通知を実施予定。配信結果を確認のうえ、ご契約企業様の管理者様へ送信結果を順次共有。

4　再発防止に向けた管理体制の見直しと強化

当該メール配信サービスの利用及びご利用者様の情報の連携は停止しております。そのうえで、委託先管理のさらなる強化及び当社の情報セキュリティ体制の向上に向け、以下の対策を進めてまいります。下表は今後の実施方針であり、すべての施策が完了したことを示すものではありません。

重点施策	実施する内容
セキュリティ体制・安全管理措置の総点検	当社及び委託先における個人情報の取扱経路、権限管理、認証情報の管理、脆弱性対応、ログ・監視等の状況を総点検し、優先度を付けて課題を是正します。
委託先への監査・評価体制の強化、見直し	委託開始時と継続利用時の評価項目を見直し、資料・記録等による確認を強化します。リスクに応じた監査・点検と、改善事項の履行確認を継続的に強化してまいります。
契約内容・管理基準の継続強化	安全管理、再委託、事故時の連絡、監査への協力及びデータ削除等に関する契約内容と管理基準を点検し、継続的に強化してまいります。基準の運用状況も確認します。
個人情報の範囲・保管期間の適正化	委託先へ連携する情報を業務上必要な範囲に限定し、保管の必要性と期間、保存先、削除方法を見直します。利用終了後の情報の取扱いについても確認を継続的に強化してまいります。
インシデント対応体制の強化	委託先からの異常・事故情報を速やかに把握する連絡体制と、社内の判断・報告体制を見直します。影響確認、連携・利用停止、代替手段への切り替え、ご契約企業様への報告・ご利用者様への通知の手順を整備し、訓練を継続的に強化してまいります。

実施状況の管理と追加のご報告

当社内で各施策の担当と実施計画を定め、進捗・是正状況及び実施後の確認結果を管理します。アララ社による原因・影響範囲の調査結果も踏まえて必要な対策を追加し、新たな事実やご契約企業様及びご利用者様にご報告すべき事項が判明した場合は、速やかにご案内いたします。

個人情報保護委員会への報告

当社及びアララ社の連名による個人情報保護委員会への報告を行う予定です。販売代理店等が関係する商流についても、各社の個人情報の取扱状況及び委託関係に応じ、必要な報告・対応を関係者と連携して確認してまいります。
ご契約企業様並びにご利用者様には、ご不便とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。当社は本件を厳粛に受け止め、対象となるご利用者様への対応と再発防止に責任をもって取り組んでまいります。

ピーシーフェーズ株式会社ご契約企業様・ご利用者様専用窓口
メール：privacy_support@pcp.co.jp

お知らせNews

1 当社の責任と対応方針

2 影響範囲と現在のご利用状況

3 発生から現在までの主な経緯

4 再発防止に向けた管理体制の見直しと強化