【発生した内容】

当社では、データの集計・分析を目的としてBIツール「Metabase」を利用しておりましたが、当該ツールに存在していたセキュリティ上の脆弱性を悪用した不正アクセスが発生しました。2026年9月16日、当社システムにおいて異常を検知し調査を行った結果、第三者による不正アクセスおよび一部のお客様情報が取得されたことを確認しました。不正アクセス経路は同日中に遮断しております。 

【対象となるお客様】

対象となるアカウント件数は弊社が提供している建設現場向けサービス「アザス」にご登録いただいているアカウントとなります。調査の結果、対象となるお客様は24,705名（内E-mailアドレスを含むものは7,618名）であることを確認いたしました。 対象となるお客様には、ご登録のメールアドレス宛ての個別のご連絡を、2026年10月7日から順次お送りしております。 

【対象となった情報】

• ・氏名 

• ・生年月日 

• ・性別 

• ・Eメールアドレス 

• ・経験年数 

• ・言語 

• ・役割 

• ・体温情報 

• ・所属 

• ・元請または一次請企業 

• ・プロジェクト名 

• ・プロジェクト期間 

• ・称賛回数 
  

※当システムではパスワードを管理していないため、パスワード情報の漏えいは発生しておりません。 

【注意喚起】

本件に関連し、当社を装う不審なメールや電話が発生する可能性がございます。当社がお客様に対し、メールや電話でパスワードや決済情報等の機密情報をお伺いすることは一切ございません。不審な連絡を受信された場合は、リンクへのアクセスや返信を行わず、速やかに削除していただきますようお願い申し上げます。 
 なお、2026年11 月2日時点で、本件に起因する二次被害（不正利用等）は確認されておりません。 

【今後の再発防止策】

当社では本件を深刻に受け止め、以下の再発防止策を実施いたしました。引き続き徹底してまいります。 

・より高いセキュリティ水準を備えたツール・環境を意識し、利用ポリシーの厳格化
・2026年9月16日をもってMetabaseの利用を終了しています。 
・脆弱性対応プロセス、監視・ログ管理の強化、アクセス権限の最小化など含む恒久対策を継続的に対応しています。 

【問い合わせ窓口】

本件に関するお問い合わせは、以下の通りです。

アザス：support@azas-token.com

対応時間：平日 9:00～17:00

 
【変更履歴】 
2026年9月18日　第一報掲載 
2026年11月2日　対象人数の確定、対象のお客様への個別連絡の状況、二次被害の状況、再発防止策の実施状況を更新（変更前の記載は下記参照） 

（参考）2026年9月18日掲載時の記載（変更前） 
■【対象となるお客様】より 
対象となるアカウント件数は弊社が提供している建設現場向けサービス「アザス」にご登録いただいているアカウント約4万件となります。お一人で複数のアカウントをご登録されている場合があるため、実際の対象人数はこの件数より少なくなる見込みです。対象となるお客様には、ご登録のメールアドレス宛に個別にご連絡を差し上げております。件数が多いため、ご連絡は順次お送りしており、お手元に届くまでお時間をいただく場合がございます。メールが届いていない場合でも、対象に含まれている可能性がございますので、上記の対象情報をご確認ください。 

■【今後の再発防止策】より 
当社では本件を深刻に受け止め、以下の再発防止策を徹底してまいります。 
・より高いセキュリティ水準を備えたツール・環境を意識し、利用ポリシーの厳格化 
・Metabaseの利用を終了し、より安全な環境の活用