2026.11.05
外部メール配信サービスへの不正アクセスによる個人情報漏えいについて
弊社が提供する建築業向け工事情報管理システム「建て役者」に関するメール配信に利用している外部サービスにおいて、第三者による不正アクセスが発生し、メール配信のために連携されていたメールアドレスが外部に漏えいしたことが判明しました。
対象となる皆様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
弊社は、漏えいしたメールアドレスのうち、個人情報に該当することが確認された方に対し、電子メールにより個別にご連絡しています。現時点で判明している内容は、以下のとおりです。
- 事案の概要
弊社では、「建て役者」に関する製品・サービス等のご案内をお送りするため、トライベック株式会社が提供するマーケティングプラットフォーム「XD.GROWTH」を利用しています。
2026年11月2日、トライベック株式会社から、XD.GROWTHのメール配信機能はアララ株式会社が提供するメール配信サービス「アララメッセージ（auto-mail）」と連携しており、「アララメッセージ（auto-mail）」が第三者による不正アクセスを受け、弊社がメール配信のために連携していた情報が外部に流出したとの報告を受けました。
本件は、2026年10月27日から同月31日までの間に、アララ株式会社のメール配信サービスのサーバーが不正アクセスを受けたことにより発生したものです。弊社に関する対象情報および対象件数は、関係各社による調査結果を踏まえて特定しました。
なお、現時点で、「建て役者」のシステムおよびXD.GROWTH本体の管理画面・会員データベースへの不正アクセスは確認されていません。 - 漏えいした情報
対象となる方：
弊社から「建て役者」に関するメールをお送りしたことがある方のうち、メール配信のために外部サービスへ連携していた情報が今回の漏えいの対象となった方。なお本件は、メール配信のために外部サービスへ連携していた情報が漏えいしたものであり、「建て役者」のシステムにお客様が登録した工事情報等が漏えいしたものではありません。
漏えいしたメールアドレス： 253件
このうち、個人情報に該当するメールアドレスは247件です。残る6件は、個人名や個人を識別できる文字列を含まない企業等の共通メールアドレスです。 - 発生原因
アララ株式会社が提供するメール配信サービス「アララメッセージ（auto-mail）」のサーバーが第三者による不正アクセスを受け、XD.GROWTHからメール配信のために同サービスへ連携していた情報が外部に流出したことによるものです。詳細な原因については、アララ株式会社およびトライベック株式会社が引き続き調査しています。 - 二次被害またはそのおそれ
現時点で、本件に関連する個人情報の不正利用等の二次被害は確認されていません。
一方、漏えいしたメールアドレスが、弊社または関係企業をかたるフィッシングメールやなりすましメール等に悪用されるおそれがあります。送信元が不明なメールや心当たりのないメールを受信された場合は、本文中のURLへのアクセス、添付ファイルの開封、返信等を行わないよう、十分にご注意ください。
弊社が、本件に関連してメール等でパスワード、クレジットカード番号その他の認証・決済情報の入力をお願いすることはありません。 - 弊社の対応
・弊社は、漏えいしたメールアドレスのうち、個人情報に該当することが確認された方に対し、電子メールにより個別にご連絡しています。
・個人情報保護委員会および一般財団法人日本情報経済社会推進協会（JIPDEC）に対し、必要な報告を行う予定です。
・トライベック株式会社に対し、発生原因、流出範囲および再発防止策の確認を求めています。
弊社は今回の事態を厳粛に受け止め、外部サービスの選定および管理を含む個人情報の管理体制をあらためて点検し、再発防止に努めてまいります。今後、新たにお知らせすべき事実が判明した場合は、速やかに弊社Webサイトを通じてお知らせします。 - 本件に関するお問い合わせ先
株式会社システムサポート
建て役者お問い合わせ窓口
E-mail： info-tateyakusha@sts-inc.co.jp
以上
