アルケア株式会社の従業員の業務用携帯電話のアカウントが乗っ取られ電話帳の情報が流出した可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社や関係先をかたった不審な電話には応答しない・着信拒否を設定する
- 不審なメールに書かれたURLをクリックしない
- 身に覚えのない同社からの請求や勧誘があれば、問い合わせ窓口に連絡する
問い合わせ先: アルケア 総合窓口(お客様相談室)・メールは総合受付の専用フォーム(電話 0120-770-175)
基本情報
| 組織 | アルケア株式会社 |
|---|---|
| 公表日 | 2025年12月25日 |
| 発生日 | 2025年12月1日 |
| 発覚日 | 2025年12月2日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 医療機関・代理店の客 約200件(可能性) 従業員 約400件(可能性) |
| 最終更新 | 2026年10月20日 |
| 一次情報 | アルケア株式会社「不正アクセスによる個人情報流出に関するお詫びとお知らせ」 |
何が起きたか
2025年12月25日、アルケア株式会社は従業員が偽サイトでApple Accountの情報を入力したことで業務用携帯電話のアカウントが乗っ取られ、電話帳に登録していた医療機関・代理店の客約200件の名称・氏名・電話番号と、従業員約400件の氏名・電話番号・メールアドレスが流出した可能性があると公表しました。
自分は対象か
主に茨城県と栃木県の医療機関・代理店の客(約200件)と、同社・関係会社の従業員(約400件)。患者・一般の人の情報は含まれない
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 医療機関・代理店の客 | 可能性 | 約200件 | 主に茨城県と栃木県の医療機関・代理店の客。医療機関名または会社名・氏名(基本的に姓のみ)・電話番号。メールアドレスなどは流出していない |
| 従業員 | 可能性 | 約400件 | 同社と関係会社の従業員。氏名・業務用携帯電話番号・メールアドレス |
| 氏名 | 可能性 | 件数は公表されていません | 客(基本的に姓のみ)と従業員の氏名。件数は加算しない |
| 電話番号 | 可能性 | 件数は公表されていません | 客の電話番号と従業員の業務用携帯電話番号。件数は加算しない |
| メールアドレス(従業員) | 可能性 | 件数は公表されていません | 従業員のメールアドレス。客のメールアドレスは流出していない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 患者・一般の人の情報
- 客のメールアドレスなど
原因
企業の対応
- アカウントの復旧を試みたが、セキュリティ情報が書き換えられていて復旧できなかった
- 個人情報保護委員会に報告した
- この従業員と接点があった営業先などの客に、順次個別に連絡している
- 外部の専門家の協力で調査を進め、セキュリティ体制の強化と従業員への情報管理教育を徹底する
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- アルケア株式会社「不正アクセスによる個人情報流出に関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2025年12月25日・確認日 2026年10月20日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Payke: Webサイト制作に使う「Studio」への不正アクセスで、コーポレートサイトのフォームの送信内容延べ1,331件が流出した可能性
- オトトイ株式会社: 音楽配信「OTOTOY」への不正アクセスで、会員最大約48万件のメールアドレスなどが取得された可能性
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
