弊社クラウドサービスにおける不正アクセスによる情報漏えいに関するお詫びとご報告

平素より格別のご高配を賜り、厚く御礼申し上げます。

このたび、弊社が提供するクラウドサービス「Location Connect」において、第三者による不正アクセスにより、お客様の個人情報の一部が外部に漏えいする事案が発生いたしました。お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけいたしましたことを、深くお詫び申し上げます。

弊社は、本件の発覚後直ちに原因となった箇所を停止するとともに、個人情報保護委員会への報告を行い、調査及び再発防止策の実施を進めております。現時点で判明している事実関係は以下のとおりです。

１．事案の概要

弊社クラウドサービス内の内部APIに設定の不備があり、本来アクセスできないはずの外部から当該APIが呼び出せる状態となっておりました。2026年6月30日及び同年7月22日の計4回、第三者による無差別な脆弱性スキャンによって当該APIが呼び出され、サービスご利用者様の情報の一部が外部に取得されました。本事案は2026年10月23日に社内点検により判明し、同日中に当該APIを停止しております。

２．漏えいした情報の項目及び対象人数

漏えいが確認されたレコード数：1,348件
　うち、個人情報に該当すると判断されたもの：826件
　　　　個人情報に該当しないと判断されたもの：522件

※ 個人情報に該当しないと判断されたものについても、漏えいの事実自体に変わりはございません。特定の個人を識別できる情報が含まれていないと考えられるものを区分したものであり、漏えいの事実がないという趣旨ではございません。

漏えいした情報の項目：

• メールアドレス
• システム内部で使用しているユーザーID
• アカウントの状態（有効／無効等）
• ログイン日時

なお、お名前、パスワード、ハッシュ値、認証用トークン、ご住所、お電話番号、クレジットカード情報は、今回の漏えい範囲に含まれておりません。

３．二次被害について

現時点で、漏えいした情報の悪用による二次被害は確認されておりません。もっとも、漏えいしたメールアドレス宛てに不審なメール（フィッシングメール等）が送付される可能性がございますので、身に覚えのないメールやリンクにはご注意いただきますようお願い申し上げます。弊社から、メールにて個別にパスワードの入力等をお願いすることはございません。

４．対象の方への個別のご連絡

個人情報に該当すると判断された方には、確認作業が整い次第、電子メールにて個別にご連絡いたします。ご自身が対象に該当するかご不明な場合は、下記お問い合わせ窓口までご連絡ください。

５．関係当局への報告

本件につきましては、個人情報の保護に関する法律に基づき、個人情報保護委員会への報告を行っております。

６．再発防止に向けた取り組み

原因となった箇所は発覚当日に停止済みです。あわせて、外部からの不正なアクセスを継続的に検知・監査する体制の強化、社内のセキュリティ点検の拡大等、再発防止に取り組んでまいります。

このたびは、お客様をはじめ関係者の皆様に多大なるご迷惑とご心配をおかけしましたことを、重ねて深くお詫び申し上げます。弊社は、情報管理体制の強化に一層努めてまいります。

お客様・報道機関からのお問い合わせ
　受付時間 平日 10:00～18:00
　情報セキュリティ対策本部
　TEL： 0800-222-1006
　　※2027年2月1日以降は、03-6447-2175宛にお願いいたします。
　Mail： sec-desk@effectual.co.jp