事案別まとめ ／ 初報 2026/11/05 ／ 当サイト更新 2026/11/05
ウェルネス・コミュニケーションズ（子会社 あしたのチームの OEM 提供元 ラフールへの不正アクセス）
組織サーベイシステム「あしたのサーベイ」の情報漏洩
ウェルネス・コミュニケーションズ（子会社 あしたのチームの OEM 提供元 ラフールへの不正アクセス） 組織サーベイシステム「あしたのサーベイ」は2026年11月5日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
影響の規模（公表規模）
顧客企業3社・209名
何が起きたか
子会社のあしたのチームが OEM 提供を受けて販売する「あしたのサーベイ」で、提供元ラフールのサーベイシステム環境に不正アクセスがあり、一部顧客情報が不正に取得されたと報告を受けた。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由・アカウント・認証情報の悪用
漏えいした情報
氏名、所属部署、従業員番号、サーベイ回答情報、ショートサーベイ結果、ストレスチェック結果等
企業の対応・最新の状況
子会社のあしたのチームが OEM 提供を受けて販売する「あしたのサーベイ」で、提供元ラフールのサーベイシステム環境に不正アクセスがあり、一部顧客情報が不正に取得されたと報告を受けた。
上場
東証グロース・証券コード 366A
顧客企業3社・209名
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 検知 2026/10/27（ラフールが不審なアクセスを検知）
2026/10/30 あしたのチームが報告を受領 - 対象情報
- 氏名、所属部署、従業員番号、サーベイ回答情報、ショートサーベイ結果、ストレスチェック結果等
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
当社グループのシステムへの不正アクセスは確認されておらず、二次被害も確認されていない。
企業・組織が公表した対応
- 子会社のあしたのチームが OEM 提供を受けて販売する「あしたのサーベイ」で、提供元ラフールのサーベイシステム環境に不正アクセスがあり、一部顧客情報が不正に取得されたと報告を受けた。
- ラフールは不正に利用された認証情報を停止し、アクセス元 IP アドレスからの通信を遮断した。
公表・続報の時系列
公式発表（初報）
子会社のあしたのチームが OEM 提供を受けて販売する「あしたのサーベイ」で、提供元ラフールのサーベイシステム環境に不正アクセスがあり、一部顧客情報が不正に取得されたと報告を受けた。ラフールは不正に利用された認証情報を停止し、アクセス元 IP アドレスからの通信を遮断した。当社グループのシステムへの不正アクセスは確認されておらず、二次被害も確認されていない。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧