株式会社ラフールの不正アクセス・情報漏えい

要約

ラフールは、サーベイサービス「ラフールサーベイ」の旧システムが不正アクセスを受け、182社24,232名分の氏名・所属部署・サーベイ結果等が取得され、一部にストレスチェック結果等が含まれると発表した。旧開発委託先が2019年に公開したイメージからアクセスキーが入手されたと推定している。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
株式会社ラフール
種別
不正アクセス
侵入経路
ID・パスワードの不正利用
漏えいした（可能性がある）情報
氏名、健康・医療の情報、その他
件数
最大 24,232 件（可能性）、24,232 件（確認）
発生日
2026年7月24日
発覚日
2026年10月27日
初回公表日
2026年11月9日
最終報告日
発表に記載なし
発覚の経緯
自社で検知
届け出
個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
状態
発表に記載なし

経緯

  1. 第 1 報

    ラフールは、サーベイサービス「ラフールサーベイ」の旧システムが不正アクセスを受け、182社24,232名分の氏名・所属部署・サーベイ結果等が取得され、一部にストレスチェック結果等が含まれると発表した。旧開発委託先が2019年に公開したイメージからアクセスキーが入手されたと推定している。

    出典: 株式会社ラフール（2026年11月9日）

出典

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 「ラフールサーベイ」旧システムへの不正アクセスに関するお知らせとお詫び 〜現在ご利用中のシステムへの影響はございません〜 | 株式会社ラフール

    発表元
    株式会社ラフール
    発表日
    2026年11月9日
    取得日
    2026年11月11日

この組織の事案

株式会社ラフールの事案の一覧

掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。