メール配信サービス「アララメッセージ」への不正アクセスによるメールアドレス流出に関するお詫びとお知らせ

株式会社コングレは、一部の事業（科学体験施設IMAGINUS、スポーツビジネスジャパン、コングレスクエア日本橋、コングレスクエア羽田、TAKANAWA GATEWAY Convention Center）において、メールマガジンの配信に、アララ株式会社（以下「アララ社」）のメール配信サービス「アララメッセージ」を利用しています。このたび、同サービスにおいて、第三者による不正アクセスが発生し、同サービス内に登録されていたお客様のメールアドレスが流出したことが確認されました。
当社サービスをご利用いただいているお客様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
アララ社からの正式な調査報告に基づき、現時点で確認されている状況および当社の対応について、下記のとおりご報告申し上げます。

1. 経緯

• 外部メール送信サービス「アララメッセージ」の一部環境において外部からの不正アクセスが発生し、アララ社よりサービス停止および調査実施の報告を受けました。

• その後、アララ社によるフォレンジック調査の結果、当社が利用していた当該サーバー環境から、登録されていたメールアドレスが流出した事実が確認された旨の正式通知を同社より受領いたしました。

2. 影響範囲および流出が確認された情報

• 流出が確認された情報項目

  • メールアドレスのみ
    
    ※氏名、会社名、役職名、住所、電話番号、パスワード、ログインID、閲覧履歴等の個人情報は流出していないと同社より報告を受けています。
     

• 対象となるお客様および件数
  
  当社の一部事業においてご案内メール等をお送りしていたお客様のメールアドレス（計：39,144件）

  • 科学体験施設IMAGINUS：22,526件

  • スポーツビジネスジャパン：14,607件

  • コングレスクエア日本橋：784件
    

  • コングレスクエア羽田：158件
    

  • TAKANAWA GATEWAY Convention Center：1,069件
    
    ※上記件数は現時点で判明しているものであり、今後の調査等の進捗により変動する可能性がございます。
    ※参考：アララ社発表による当該サーバー環境全体の流出総件数は約301万件
    

• 決済情報等の安全性について

  • 当該メール送信サービス上にはクレジットカード番号や金融機関口座情報等の決済関連情報は一切保管・預託しておらず、本件による決済情報の流出はございません。

  • 当社内部の基幹システムや自社サーバーへの不正侵入・情報流出も確認されておりません。

3. 二次被害防止のためのお願い（不審なメールへのご注意）

流出したメールアドレスを悪用し、当社や金融機関、クレジットカード会社などを装ったフィッシング詐欺メール等の送信（スパムメール送信）が行われる可能性がございます。 
心当たりのない送信元からのメールや、不審なご案内メールを受信された場合は、以下の点にご注意いただきますようお願い申し上げます。 

• 本文中に記載されたリンク（URL）は、絶対にクリック・タップしないでください。

• 添付ファイルは開かないでください。

• リンク先画面等でパスワードやクレジットカード番号、個人情報を、絶対に入力しないでください。

• 不審なメールを受信された場合は、速やかに削除（破棄）してください。
  
  ※万が一、不審なリンク先でカード情報等を入力された心当たりがある場合は、至急ご利用のクレジットカード会社へご連絡ください。

4. 関係機関への報告および再発防止策

• アララ社において、個人情報保護委員会およびプライバシーマーク審査機関への報告手続が完了しております。

• 当社におきましても、法令に則り所管機関への報告・相談手続を適正に進めております。

• 現在、当該メール送信サービスを利用した送信は全面的に停止しております。

• 対象となるお客様には、順次、個別の電子メール等によるご報告とお詫びを実施してまいります。

• 今後は外部ツールの選定基準および情報セキュリティ管理体制の監査・見直しを徹底し、安全管理の強化に努めてまいります。

改めまして、お客様に多大なるご心配とご不便をおかけしますことを、深くお詫び申し上げます。