1．概要
　2026年10月30日、当社はラフール社より、同社が運営するサーベイシステム環境への第三者による不正アクセスにより一部の個人情報が漏えいしたことが確認されたとの報告を受けました。
　その後、影響範囲および対象となるお客さまの確認を進めた結果、「Reloエンゲージメンタルサーベイ」を利用する顧客企業の一部が対象となっていることを確認しております。

※なお、現時点において、当社のシステムに対する不正アクセスは確認されておらず、本件はシステムのOEM提供元であるラフール社のシステム環境において発生した事案です。また、当該システムと株式会社リロクラブが管理・運営する他のシステムとのシステム連携は行っておりません。
.

2．経緯
　ラフール社は、同社が2026年10月27日に不審なアクセスを検知し、不正にアクセスされた経路を塞ぐ対応と、当該アクセス元IPアドレスからの通信遮断を実施。あわせて社内対策委員会を設置し、証拠保全、原因究明および影響範囲の調査を開始しました。
　その後の調査で個人情報の不正アクセスによる漏えいが確認され、同年10月30日に当社への報告がありました。当社は報告受領後、対象となるお客さまおよび情報の確認を進めてまいりました。　　　　　　　　　　
　その結果、本日までに一定の事実関係を確認できたことから公表するものです。
.

3．現時点で判明している影響範囲
・対象企業：「Reloエンゲージメンタルサーベイ」を利用する顧客企業のうち33社
・対象人数：4,741人
・対象情報：氏名、所属部署、従業員番号、サーベイ回答情報、ショートサーベイ結果、ストレスチェック結果、病歴、医師による面接指導の記録・意見書

なお、現時点で、これらの情報の公開や不正利用等の二次被害は確認されていないとの報告をラフール社より受けております。
.

4．当社の対応
　引き続きラフール社と連携し、詳細な原因究明と影響範囲の特定ならびに再発防止策の策定・実施を進めてまいります。
　本件の調査に関する内容は、現時点でラフール社から受領した情報に基づいております。今後の調査の進展に伴い、対象範囲その他の事実関係が変更または追加される可能性があります。新たにお知らせすべき事項が判明した場合は、速やかにご報告いたします。
　お客さまおよび関係者の皆さまに多大なるご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
.

5．本件に関するお問い合わせ先
①株式会社リロクラブ　個人情報問合せ事務局
個人情報保護管理者 執行役員
E-mail ： privacyRC@relo.jp

②Reloエンゲージメンタルサーベイ 事務局
受付時間：平日 10:00〜17:00（土日祝日を除く）
TEL. 0120-359-014

.

.