【発生した内容】

当社では、データの集計・分析を目的としてBIツール「Metabase」を利用しておりましたが、当該ツールに存在していたセキュリティ上の脆弱性を悪用した不正アクセスが発生しました。2026年9月16日、当社システムにおいて異常を検知し調査を行った結果、第三者による不正アクセスおよび一部のお客様情報が取得されたことを確認しました。不正アクセス経路は同日中に遮断しております。 

【対象となるお客様】

対象となるアカウント件数は弊社が提供している建設現場向けサービス「アザス」にご登録いただいているアカウント約4万件となります。お一人で複数のアカウントをご登録されている場合があるため、実際の対象人数はこの件数より少なくなる見込みです。対象となるお客様には、ご登録のメールアドレス宛に個別にご連絡を差し上げております。件数が多いため、ご連絡は順次お送りしており、お手元に届くまでお時間をいただく場合がございます。メールが届いていない場合でも、対象に含まれている可能性がございますので、上記の対象情報をご確認ください。 

【対象となった情報】

• ・氏名 

• ・生年月日 

• ・性別 

• ・Eメールアドレス 

• ・勤務年数 

• ・言語 

• ・役割 

• ・体温情報 

• ・所属 

• ・元請または一次請企業 

• ・プロジェクト名 

• ・プロジェクト期間 

• ・称賛回数 
  

※当システムではパスワードを管理していないため、パスワード情報の漏えいは発生しておりません。 

【注意喚起】

本件に関連し、当社を装う不審なメールや電話が発生する可能性がございます。当社がお客様に対し、メールや電話でパスワードや決済情報等の機密情報をお伺いすることは一切ございません。不審な連絡を受信された場合は、リンクへのアクセスや返信を行わず、速やかに削除していただきますようお願い申し上げます。 

【今後の再発防止策】

当社では本件を深刻に受け止め、以下の再発防止策を徹底してまいります。

・より高いセキュリティ水準を備えたツール・環境を意識し、利用ポリシーの厳格化
・Metabaseの利用を終了し、より安全な環境の活用

【問い合わせ窓口】

本件に関するお問い合わせは、以下の通りです。

アザス：support@azas-token.com

対応時間：平日 9:00～17:00