Komori
発生事実4015ペイクラウドホールディングス情報通信・サービスその他

当社連結子会社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について(第3報)

別のクラウド環境Bから新たにメールアドレス3,249,492件が持ち出されていたことが判明し、重複を除いた流出件数は81,329,467件に増加した。アララメッセージのサービス停止は続いており、再開時期は未定である。

読む価値
66注目
0〜100。会社の良し悪しではなく、読む価値の大きさです。
向き
悪化
会社の説明から読み取った方向です。
規模
943280
件(メールアドレス)
書きぶり
確定を避けている
どれだけ断定的に書かれているかです。

当社連結子会社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について(第3報)

対象となる主体

アララ株式会社(当社連結子会社)

対象拠点・対象製品

アララメッセージ、環境B(別のクラウド環境)

発生2026年10月28日から31日まで
9日後
この開示2026年11月6日

会社が最初の日付としている日から、この開示までに9日かかっています。

原因

第三者が認証情報を不正に使用して環境Bにアクセスし、データを外部に持ち出したこと

会社の対応

停止した業務

アララメッセージのサービス提供

再開予定日

未定。侵入経路の特定、認証情報の全面的な変更、安全性の確認等を行ったうえで判断

調査体制

外部専門家の協力のもと詳細調査を実施

再発防止策

情報セキュリティ体制のさらなる強化

計上する会計期間

2027年8月期

業績予想への影響

2027年8月期の業績に与える影響については引き続き精査中。開示すべき事項が生じた場合は速やかに知らせる

関係する手続き

種類

個人情報保護委員会、総務省関東総合通信局、警察、JIPDECへの報告・通報

裁判所・当局

個人情報保護委員会、総務省関東総合通信局、警察、一般財団法人日本情報経済社会推進協会(JIPDEC)

今後の見通し

環境Bを利用していた契約企業に子会社から個別連絡し、侵入経路の特定、認証情報の全面的な変更、安全性の確認等を行ったうえでサービス再開を判断する

続報の予定

業績への影響について開示すべき事項が生じた場合は速やかに知らせる。個人情報保護委員会、総務省関東総合通信局、JIPDECへ2026年11月6日に追加報告予定

発生した事象
項目内容
事象の名称当社連結子会社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について(第3報)
発生日2026年10月28日から31日まで
対象となる主体アララ株式会社(当社連結子会社)
対象拠点・対象製品アララメッセージ、環境B(別のクラウド環境)
原因第三者が認証情報を不正に使用して環境Bにアクセスし、データを外部に持ち出したこと
計上する会計期間2027年8月期
業績予想への影響2027年8月期の業績に与える影響については引き続き精査中。開示すべき事項が生じた場合は速やかに知らせる
訴訟・手続きの種類個人情報保護委員会、総務省関東総合通信局、警察、JIPDECへの報告・通報
裁判所・当局個人情報保護委員会、総務省関東総合通信局、警察、一般財団法人日本情報経済社会推進協会(JIPDEC)
停止した業務アララメッセージのサービス提供
再開予定日未定。侵入経路の特定、認証情報の全面的な変更、安全性の確認等を行ったうえで判断
調査体制外部専門家の協力のもと詳細調査を実施
再発防止策情報セキュリティ体制のさらなる強化
今後の見通し環境Bを利用していた契約企業に子会社から個別連絡し、侵入経路の特定、認証情報の全面的な変更、安全性の確認等を行ったうえでサービス再開を判断する
続報の予定業績への影響について開示すべき事項が生じた場合は速やかに知らせる。個人情報保護委員会、総務省関東総合通信局、JIPDECへ2026年11月6日に追加報告予定
この書類が述べていない項目(10件)
認知日・通知受領日業績への影響額原告被告提訴日・処分日請求額・課徴金額回収不能または回収遅延のおそれが生じた債権の額役員の責任異動前の議決権所有割合異動後の議決権所有割合

会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。

会社が挙げている理由

会社自身の説明です。数値から推測したものではありません。

調査範囲を環境Bまで広げた結果、既存の不正アクセス期間中に認証情報が不正使用され、環境Bからデータが持ち出されていたことが判明したため。

このページの読み方

これは書類そのものではありません会社が提出した開示をKomoriが読み、要約しています。数値は会社が述べたとおりで、監査を受けたものではありません。
重みは評価ではありません会社が市場に伝えていた内容をどれだけ変えるかを測ったものです。株式に対する見方ではありません。
訂正されることがあります会社が同じ開示を出し直した場合、このページは訂正後の内容から作り直され、訂正番号が繰り上がります。
当社連結子会社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について(第3報)|ペイクラウドホールディングス(4015)の適時開示 | Komori