https://incidentlog.jp 株式会社ラフールが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/lafool-20261109 incident:lafool-20261109 Mon, 09 Nov 2026 00:00:00 GMT 株式会社ラフールは2026年11月9日、組織サーベイサービス「ラフールサーベイ」の旧システムが不正アクセスを受け、利用企業182社、従業員2万4,232人分の情報が取得されたと公表した。不正なファイル取得は同年7月24日から10月25日に確認され、個人情報を含むファイルの取得日は7月24日と8月8日である。取得情報は従業員番号、氏名、所属部署、サーベイの回答・結果で、一部にストレスチェックの回答・結果と医師の面談・面接指導記録を含む。住所、電話番号、パスワードの取得は確認されていない。同社は、2019年に開発委託先の開発者が公開した実行環境イメージ内のアクセスキーを第三者が入手したと推定している。10月27日にキーを無効化し、28日に海外IPアドレスからの通信を遮断した。警察と個人情報保護委員会へ報告済みで、外部機関の調査を予定している。二次被害は11月9日時点で確認されていない。