株式会社ラフール
ラフールサーベイ（旧システム） / あしたのサーベイ（OEM）
漏洩した情報の重要度：高（他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報）
組織改善ツール「ラフールサーベイ」の旧システムが2026年7月から10月に不正アクセスを受け、利用企業182社の従業員24,232名の情報が取得されたと公表した。エンジニアがプログラムにアクセスキーを直接書いており、そのキーを含むテスト用の実行環境のイメージを当時の委託先の開発者が2019年にインターネットに公開したため、第三者がキーを入手したと推定している。対象は従業員番号、氏名、所属部署、サーベイの回答と結果で、一部はストレスチェックの結果や医師による面談の記録を含む。
原因の詳細プログラムに直書きしたアクセスキーを含むテスト用イメージを当時の委託先の開発者が公開し、キーが第三者に渡ったと推定
- 発生
- 公表
出典
よくある質問
- 株式会社ラフールの情報漏洩はいつ公表されましたか？
- 2026/11/09に公表されました。発生（判明）は2026/07/24です。
- 何件の情報が漏れましたか？
- 24,232件です。（利用企業182社の従業員24,232名。OEM先のあしたのチームの顧客企業分を含む。調査で変わる可能性がある）
- どんな情報が漏れましたか？
- 氏名、従業員情報、健康・医療情報が対象と公表されています。
- 原因は何ですか？
- 委託先・関連会社経由です。プログラムに直書きしたアクセスキーを含むテスト用イメージを当時の委託先の開発者が公開し、キーが第三者に渡ったと推定。委託先は株式会社Sun Asterisk（当時のフランジア）です。
- 自分の情報が含まれているか確かめるには？
- 「ラフール 「ラフールサーベイ」旧システムへの不正アクセスに関するお知らせとお詫び」など、株式会社ラフールの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。株式会社ラフールを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。