株式会社スカラが子会社提供のFAQシステムに不正アクセス被害、最大71万件超の個人情報が漏えいした可能性

株式会社スカラは2026年10月6日、同社の連結子会社である株式会社スカラコミュニケーションズが提供するFAQシステム「i-ask」が第三者による不正アクセスを受け、個人情報が漏えいした可能性があることを公表しました。

公表によると、同年10月2日から3日にかけて、第三者が「i-ask」の管理サイトに不正ログインし、サーバー上に不正なプログラムを設置したことが確認されました。これにより同一サーバー上で稼働していた利用企業のデータベースから、お問い合わせ情報を取得された可能性があるとしています。スカラコミュニケーションズは10月3日朝、データベースの監視アラートを契機に調査を開始し、同日8時頃に不正アクセスを遮断しました。

漏えいした可能性があるのは、同サーバー上で稼働していた利用企業向け環境（最大5社）に保存されていたお問い合わせ情報最大713,126件（延べ件数であり、同一顧客による複数回の問い合わせの重複を含む）です。対象項目には、氏名、メールアドレス、お問い合わせ内容等が含まれます。なお、公表時点で本件に起因する個人情報の不正利用等の二次被害は確認されていないとしています。

同社グループは不正ログインに使用されたアカウントと全環境における管理者アカウントのパスワード変更、攻撃元IPアドレスからのアクセス遮断、不正プログラムの隔離、ファイル実行抑制の設定変更を実施しました。また、個人情報保護委員会への報告および警察への相談を行うとともに、外部専門機関によるフォレンジック調査を進め、再発防止策を講じる方針を示しています。