JGC Digital株式会社のBIツール「Metabase」への不正アクセスで一部の顧客情報の取得を確認、対象は約6万アカウント対象者・漏れた情報・今やるべきこと

結局どうすればいい？

公式の案内

同社を装う不審なメールや電話に注意し、リンクへのアクセスや返信をせずに削除する
同社がメールや電話でパスワードや決済情報等を尋ねることはない

問い合わせ先: アザス support@azas-token.com ／するーぷ support@suloop.biz（平日9:00〜17:00）

基本情報

組織	JGC Digital株式会社
公表日	2026年9月18日
発生日	公表されていません
発覚日	2026年9月16日
種別	外部からの攻撃
状態	確定公式発表で漏えいが確認されています
規模	アザス約4万アカウントするーぷ約2万アカウント
最終更新	2026年10月9日
一次情報	JGC Digital株式会社「不正アクセスによる個人情報流出に関するお知らせとお詫び」

何が起きたか

2026年9月18日、JGC Digital株式会社は集計・分析に使っていたBIツール「Metabase」の脆弱性を悪用した不正アクセスを9月16日に検知し、一部の顧客情報の取得を確認したと公表しました。対象は建設現場向け「アザス」約4万、衣類回収「するーぷ」約2万、合計約6万アカウントです。パスワードは含まれません。

自分は対象か

「アザス」と「するーぷ」に登録していた人（約6万件はアカウント数で、実際の人数はこれより少ない見込み）。対象の人には登録メールアドレスへ順次連絡。メールが届いていなくても対象の可能性がある

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

情報	状態	規模	説明
アザス	確定	約4万アカウント	氏名・生年月日・性別・メールアドレス・勤務年数・所属・元請または一次請企業・プロジェクト名・体温情報など
するーぷ	確定	約2万アカウント	メールアドレス・生年月・性別・郵便番号・子供の有無・職業・年収（任意）・興味のあること（任意）

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

パスワード（このシステムでは管理していない）

原因

不正アクセス

企業の対応

不正アクセスの経路を9月16日中に遮断
対象の人へ登録メールアドレスで順次個別に連絡
Metabaseの利用終了と利用ポリシーの厳格化を再発防止策として公表

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

JGC Digital株式会社「不正アクセスによる個人情報流出に関するお知らせとお詫び」（公式発表・一次情報・資料の日付 2026年9月18日・確認日 2026年10月9日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。