2026年11月13日
株式会社ラキール
2026年11月11日にお知らせした、当社が利用するAmazon Web Services(AWS)の一部環境における不正アクセスの事象(以下「本件事象」といいます。)について、その後の調査で判明した事項と当社の対応状況をご報告いたします。
お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
なお、本お知らせの内容は2026年11月13日時点のものです。
2026年11月10日
本異常を検知し、外部からの不正アクセスを確認
外部とのネットワーク遮断など、安全確保のための対応を実施
代表取締役社長を本部長とする対策本部を設置
2026年11月11日
本件事象を公表(第1報)
2026年11月12日
お客様1社の環境における140名分の個人情報の漏えいを確認
当社が運用するソースコード管理システムのサーバーにおいて、アクセス制御に関するセキュリティ設定の不足を突かれ、当社AWS環境で使用するアクセスキーが窃取されたことが本件事象の発端であると特定いたしました。
(1)調査により確認した事実
- お客様1社の環境において、従業員等140名分の個人情報(個人の氏名・メールアドレス)が漏えいいたしました。
- 別のお客様1社の環境では、第三者によるサーバーへの侵入や不正なユーザーの作成などが行われておりました。
- 上記以外の一部のお客様環境でも、不正アクセスの形跡が見つかっておりますが、具体的な被害は現時点で発見されておらず、調査中となります。
(2)現時点で確認されていない事項
上記1社以外のお客様環境では、個人情報の漏えいは確認されておりません。
(3)引き続き調査中の事項
AWSの協力を得ながら、各お客様環境の詳細なログ調査を継続しております。
本件事象の原因はすでに対処し、窃取されたアクセスキーは既に無効化・更新等、適切に対応いたしております。当社AWS環境をご利用のお客様には、個別に状況をご報告し、必要な対応を進めております。
安全性の確認と調整が整ったお客様から順次サービスを再開しております。その他のお客様についても準備が整い次第、順次再開してまいります。
当社は本件事象を重く受け止め、調査の結果を踏まえた再発防止策に全社を挙げて取り組んでまいります。新たにお知らせすべき事項が判明しましたら、速やかにご案内いたします。
株式会社ラキール コーポレート本部 広報グループ
TEL:03-6441-3850 Email:pr@lakeel.com
