お客様各位

平素は弊社サービスをご利用いただき、誠にありがとうございます。

このたび、弊社が管理する開発用ステージング環境（以下、「動作検証環境」といいます。）において、アクセス管理の不備により、従前アクセス権限を有していた退職者等の第三者からアクセスされ得る状態となり、個人データの漏えいのおそれがある事態が生じていたことが判明いたしました。

お客様をはじめ関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

本件事象の詳細および弊社による対応状況等につきまして、下記のとおりご報告申し上げます。 

記

1. 本件事象の概要および対象期間

行政機関からの照会を契機として弊社にて調査を行った結果、動作検証環境において認証管理上の不備があり、従前アクセス権限を有していた退職者等の第三者から外部経由でアクセスされ得る状態にあったことが判明いたしました。

 弊社では、動作検証環境において、本番環境のデータから「氏名、住所、電話番号、メインのメールアドレス、パスワード」等をマスク処理（非表示化・置換）したデータをテスト用として複製・保管しておりました。しかしながら、ログイン時の認証用パスワードが固定文字列で運用されていたほか、一部項目においてマスク処理の未実施期間が存在していたことが確認されています。

 【対象期間（動作検証環境において第三者からアクセスされ得る状態にあった期間）】

2013年（環境構築時） 〜 2026年8月13日（アクセス制限措置完了日まで）

2. 本件事象の経緯

2026年7月17日、行政機関からの照会を受け、弊社にて緊急調査を実施したところ、動作検証環境における認証管理上の不備を確認いたしました。これを受け、対象環境の遮断・アクセス制御の強化等の一次対応を実施するとともに、行政機関への報告および緊急対策を実施いたしました。

3. 漏えいのおそれがある事態が生じていた個人データの項目

動作検証環境内に保存されていたデータに含まれる項目は以下の通りです。

※「氏名、住所、電話番号、メインのメールアドレス、パスワード」につきましてはマスク処理を行っております。
※一部の会員（学生等）につきましては、学校配布アドレス等を「メイン」、個人のアドレスを「サブメールアドレス」として区分して保持しております。

4. 漏えい等の原因

動作検証環境における認証情報（ベーシック認証等）を変更せず長期間運用していたため、退職者等の第三者からアクセスされ得る状態が継続しておりました。弊社の不適切な認証情報管理および権限運用が原因となります。

5. 漏えいのおそれがある事態が生じていた個人データの件数

本件事象によりアクセスされ得る状態にあった個人データの最大件数は 902,576件 となります。

※なお、現時点において具体的に外部へデータが流出した事実は確認されておりません。

6. 二次被害又はそのおそれの有無及びその内容

現時点において、本件に起因する情報の悪用や二次被害報告は確認されておりません。なお、退職者等に対しては、従前より退職時に秘密保持誓約書を取得し、法的な守秘義務を課しておりますが、万全を期すため、引き続き状況の監視とログ解析に努めてまいります。

7. 本人への対応の実施状況

本件事象の対象となる可能性があり、弊社が連絡先を把握しているお客様に対しましては、本件についてメールにて個別にご案内を送付させていただいております。なお、ご登録いただいているメールアドレスの変更や不達等により通知が届かない場合がございますことを、予めご了承ください。

8. 今後の再発防止策

弊社では本件を重く受け止め、以下の安全対策・再発防止策を実施・強化してまいります。

• 接続環境・アクセス制御の強化: 内部専用の安全な接続経路からのみアクセスを許容するネットワーク制御への切替を実施完了いたしました（2026年8月13日完了済）。
• 管理体制の刷新: 退職等に伴う権限削除運用の徹底、テスト用データのマスク基準の再検証およびセキュリティ管理マニュアルの改訂を行います。
• 全社的なセキュリティ診断の実施: 外部専門機関による脆弱性診断サービス等を活用し、システム全体における個人情報の取扱いおよびセキュリティ管理体制の定期的な確認・検証を強化してまいります。

9. お問い合わせ窓口

本件事象に関するお問い合わせは、下記窓口までご連絡いただきますようお願い申し上げます。

paiza株式会社 個人情報お問い合わせ窓口

メールアドレス：privacy-contact@paiza.co.jp

以上