# 株式会社ラフール（ラフールサーベイ（旧システム））の情報漏洩

> 組織改善ツール「ラフールサーベイ」の旧システムが2026年7月から10月に不正アクセスを受け、利用企業182社の従業員24,232名の情報が取得されたと公表した。エンジニアがプログラムにアクセスキーを直接書いており、そのキーを含むテスト用の実行環境のイメージを当時の委託先の開発者が2019年にインターネットに公開したため、第三者がキーを入手したと推定している。対象は従業員番号、氏名、所属部署、サーベイの回答と結果で、一部はストレスチェックの結果や医師による面談の記録を含む。

- 組織: 株式会社ラフール
- サービス: ラフールサーベイ（旧システム） / あしたのサーベイ（OEM）
- 公表日: 2026-11-09
- 発生日: 2026-07-24
- 件数: 24232
- 件数の補足: 利用企業182社の従業員24,232名。OEM先のあしたのチームの顧客企業分を含む。調査で変わる可能性がある
- 漏れた情報: 氏名、従業員情報、健康・医療情報
- 原因: 委託先・関連会社経由
- 原因の詳細: プログラムに直書きしたアクセスキーを含むテスト用イメージを当時の委託先の開発者が公開し、キーが第三者に渡ったと推定
- 委託先: 株式会社Sun Asterisk（当時のフランジア）
- 業種: IT・通信
- 情報の信頼度: 高（公式発表で確認）

## よくある質問

### 株式会社ラフールの情報漏洩はいつ公表されましたか？

2026/11/09に公表されました。発生（判明）は2026/07/24です。

### 何件の情報が漏れましたか？

24,232件です。（利用企業182社の従業員24,232名。OEM先のあしたのチームの顧客企業分を含む。調査で変わる可能性がある）

### どんな情報が漏れましたか？

氏名、従業員情報、健康・医療情報が対象と公表されています。

### 原因は何ですか？

委託先・関連会社経由です。プログラムに直書きしたアクセスキーを含むテスト用イメージを当時の委託先の開発者が公開し、キーが第三者に渡ったと推定。委託先は株式会社Sun Asterisk（当時のフランジア）です。

### 自分の情報が含まれているか確かめるには？

「ラフール 「ラフールサーベイ」旧システムへの不正アクセスに関するお知らせとお詫び」など、株式会社ラフールの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。株式会社ラフールを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。

## 出典

- [ラフール 「ラフールサーベイ」旧システムへの不正アクセスに関するお知らせとお詫び](https://corp.lafool.co.jp/news/information/172/)
- [ITmedia NEWS](https://www.itmedia.co.jp/news/article/2611/10/2000003052/)

---

- このページ: https://morasaretter.suke.dev/breach/2026-11-lafool-survey/
- データ: https://morasaretter.suke.dev/breaches.json （ライセンス: CC BY 4.0。利用時は「Have I Been Morasareta 日本版（漏らされったー）」と URL を出典として表示）
- 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。