当社が利用する外部サービスへの不正アクセスによるメールアドレス漏えいに関するお知らせとお詫び
当社が利用する外部サービスへの不正アクセスによるメールアドレス漏えいに関するお知らせとお詫び
2026年11月12日 13:00
株式会社ITプレナーズジャパン・アジアパシフィック
このたび、当社が利用している販売管理サービスの提供事業者が使用していた外部のメール配信サービスにおいて、第三者による不正アクセスが発生し、当社のお取引先様へ送信した請求書の宛先メールアドレスが外部に漏えいしたことが11月10日に判明いたしました。
お取引先様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
なお、当社のシステムへの不正アクセスは確認されておりません。現時点で判明している内容を、下記のとおりお知らせいたします。
概要
当社は、親会社である株式会社Aoba-BBTを通じて、株式会社オプロが提供する販売管理サービス「ソアスク」を利用しており、同サービスからの請求書のメール送信には、同社のファイル共有サービス「oproarts Drive」が使われています。oproarts Driveは、株式会社Fleekdriveのオンラインストレージ「Fleekdrive」をOEM提供したもので、Fleekdriveはメールの配信にアララ株式会社のメール配信サービスを使用していました。
2026年10月28日、このアララ株式会社のサービスが第三者による不正アクセスを受け、同年11月10日、当社が送信した請求書の宛先メールアドレスの一部が漏えいの対象に含まれていたことが、株式会社オプロから株式会社Aoba-BBTを通じた連絡により判明いたしました。
漏えいした情報
| 項目 | 内容 |
|---|---|
| 対象 | 2026年7月1日から10月30日までに、当社がソアスクから送信した請求書の宛先メールアドレス |
| 件数 | 73件（当社社員のメールアドレスを含む。親会社の株式会社Aoba-BBTが公表した284件に含まれます ） |
| 漏えいした情報 | 請求書の宛先メールアドレス |
現時点で、漏えいした情報は請求書の宛先メールアドレスのみと報告を受けております。株式会社オプロにおいて引き続き確認が行われており、新たな事実が判明した場合は速やかにお知らせいたします。
なお、当社はソアスクにおいてクレジットカード情報を取り扱っておらず、本件によるクレジットカード情報の漏えいはございません。
経緯
| 日付 | 内容 |
|---|---|
| 2026年10月28日 | アララ株式会社のメール配信サービスへの不正アクセスが発生。Fleekdriveのメール配信機能が停止 |
| 2026年10月29日 | アララ株式会社が不正アクセスの発生を公表 |
| 2026年11月2日 | 株式会社オプロから、Fleekdriveの環境は不正アクセスの対象外である旨の報告 |
| 2026年11月9日 | アララ株式会社の再調査により、Fleekdriveのメール配信で使用された情報の漏えいが判明 |
| 2026年11月10日 | 株式会社オプロが第1報を公表。同日、株式会社Aoba-BBTを通じて当社に対し、当社分のメールアドレス73件が漏えいの対象に含まれる旨の連絡 |
対象となるお取引先様へのお願い
漏えいしたメールアドレスを悪用し、当社や本件に関係する関係会社を装った不審なメール（なりすましメール）が送られる可能性があります。お心当たりのないメールを受信された場合は、次の点にご注意ください。
- 本文中のリンクや添付ファイルを開かないでください。
- ID・パスワード、クレジットカード情報などを入力しないでください。
- 当社から、メールでパスワードやクレジットカード情報の入力をお願いすることはございません。
対象となるお取引先様 には、当社の担当より個別にご連絡いたします。
当社の対応と今後について
ソアスクからoproarts Drive（Fleekdrive）を経由するメール送信は、2026年10月28日から停止しております。本件については、関係各社と連携のうえ、個人情報保護委員会への報告を進めております。
今後は、株式会社オプロをはじめとする関係各社と連携し、当社が利用する外部サービスについて、委託先のさらに先の事業者を含めた情報の取り扱いの確認を強化し、再発防止に努めてまいります。
新たな事実が判明した場合は、当社Webサイトにてお知らせいたします。
よくある質問
Q 受講者の個人情報、受講履歴、クレジットカード情報は含まれるのですか？
A 含まれません。当社の法人のお取引先様の一部のメールアドレスが対象となります。
Q アララ株式会社は、10月29日に情報漏えいを公表していますが、ITプレナーズからの公表が11月12日となったのはなぜですか？
A 当社は11月2日の時点で、株式会社オプロから株式会社Aoba-BBTを通じて 、当社は本件の対象外であるとの報告がなされておりました。その後、11月9日のアララ株式会社の再調査で影響範囲が広がり、11月10日に株式会社オプロから、株式会社Aoba-BBTを通じて当社分も対象に含まれるとの連絡を受けたため、本日の公表となりました。
Q ITプレナーズからの請求は今後どのようになりますか？
A 現在、請求書は当社の担当者からメールで直接お送りしております。
Q アララ株式会社のメール送信システムは今後も使用しますか？
A アララ株式会社のメール送信システムはすでに使用を停止しております。今後、代替手段については親会社の株式会社Aoba-BBTおよび関係各社と見直しを進めてまいります。
お問い合わせ先
本件に関するお問い合わせは、下記の窓口までお願いいたします。
株式会社ITプレナーズジャパン・アジアパシフィック
メールアドレス：japan.sd＠itpreneurs.co.jp
※スパムメール対策のため、「＠」を半角の「@」に置き換えてお送りください。
このたびは多大なるご迷惑とご心配をおかけしますことを、重ねて深くお詫び申し上げます。
以上