このたび、当社が利用している販売管理サービスの提供事業者が使用していた外部のメール配信サービスにおいて、第三者による不正アクセスが発生し、当社のお取引先様へ送信した請求書の宛先メールアドレスが外部に漏えいしたことが11月10日に判明いたしました。
お取引先様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
なお、当社のシステムへの不正アクセスは確認されておりません。現時点で判明している内容を、下記のとおりお知らせいたします。
概要
当社は、株式会社オプロが提供する販売管理サービス「ソアスク」を利用しており、同サービスからの請求書送信には、同社のファイル共有サービス「oproarts Drive」が使われています。oproarts Driveは、株式会社Fleekdriveのオンラインストレージ「Fleekdrive」を使用しており、Fleekdriveはメールの配信にアララ株式会社のメール配信サービスを使用していました。
2026年10月28日、このアララ株式会社のサービスが第三者による不正アクセスを受け、同年11月10日、当社が送信した請求書の宛先メールアドレスの一部が漏えいの対象に含まれていたことが、株式会社オプロからの連絡により判明いたしました。
漏えいした情報
| 項目 | 内容 |
|---|---|
| 対象 | 2026年7月1日から10月30日までに、当社がソアスクから送信した請求書の宛先メールアドレス |
| 件数 | 284件（子会社の取引先、当社社員のメールアドレスを含む） |
| 漏えいした情報 | 請求書の宛先メールアドレス |
現時点で、漏えいした情報は請求書の宛先メールアドレスのみと報告を受けております。株式会社オプロにおいて引き続き確認が行われており、新たな事実が判明した場合は速やかにお知らせいたします。
なお、当社はソアスクにおいてクレジットカード情報を取り扱っておらず、本件によるクレジットカード情報の漏えいはございません。
経緯
| 日付 | 内容 |
|---|---|
| 2026年10月28日 | アララ株式会社のメール配信サービスへの不正アクセスが発生。Fleekdriveのメール配信機能が停止 |
| 2026年10月29日 | アララ株式会社が不正アクセスの発生を公表 |
| 2026年11月2日 | 株式会社オプロから、Fleekdriveの環境は不正アクセスの対象外である旨の報告 |
| 2026年11月9日 | アララ株式会社の再調査により、Fleekdriveのメール配信で使用された情報の漏えいが判明 |
| 2026年11月10日 | 株式会社オプロが第1報を公表。同日、当社に対し、当社および子会社分の請求書の宛先のメールアドレス284件が漏えいの対象に含まれる旨の連絡 |
対象となるお取引先様へのお願い
漏えいしたメールアドレスを悪用し、当社や本件に関係する会社を装った不審なメール（なりすましメール）が送られる可能性があります。お心当たりのないメールを受信された場合は、次の点にご注意ください。
- 本文中のリンクや添付ファイルを開かないでください。
- ID・パスワード、クレジットカード情報などを入力しないでください。
- 当社から、メールでパスワードやクレジットカード情報の入力をお願いすることはございません。
対象となるお取引先様には、当社の担当より個別にご連絡いたします。
当社の対応と今後について
当社および子会社ともに、ソアスクからoproarts Drive（Fleekdrive）を経由するメール送信は、2026年10月28日から停止しております。本件については、関係各社と連携のうえ、個人情報保護委員会への報告を進めるとともに、一般財団法人日本情報経済社会推進協会（プライバシーマークの付与機関）へも報告いたします。
今後は、株式会社オプロをはじめとする関係各社と連携し、当社が利用する外部サービスについて、委託先のさらに先の事業者を含めた情報の取り扱いの確認を強化し、再発防止に努めてまいります。
新たな事実が判明した場合は、当社Webサイトにてお知らせいたします。
FAQ
Q 受講者の個人情報、受講履歴、クレジットカード情報は漏えい情報に含まれるのですか？
A 含まれません。当社および子会社の法人のお取引先様の一部のメールアドレスが対象となります。
Q アララ株式会社は、10月29日に情報漏えいを公表していますが、Aoba-BBTからの公表が11月12日となったのはなぜですか？
A 当社は11月2日の時点で、株式会社オプロから、当社は本件の対象外であるとの報告がなされておりました。その後、11月9日のアララ株式会社の再調査で影響範囲が広がり、11月10日に株式会社オプロから、当社分も対象に含まれるとの連絡を受けたため、本日の公表となりました。
Q Aoba-BBTからの請求は今後どのようになりますか？
A 現在、請求書は当社の担当者からメールで直接お送りしております。
Q アララ株式会社のメール送信システムは今後も使用しますか？
A アララ株式会社のメール送信システムはすでに使用を停止しております。今後、代替手段について株式会社オプロをはじめとする関係各社と見直しを進めてまいります。
お問い合わせ先
本件に関するお問い合わせは、下記の窓口までお願いいたします。
株式会社Aoba-BBT 個人情報管理事務局相談窓口
株式会社Aoba-BBT 個人情報保護 お問い合わせフォーム
このたびは多大なるご迷惑とご心配をおかけしますことを、重ねて深くお詫び申し上げます。
以上
