当社がWebサイト（旧「アカデミー会員サイト」及び旧「オークションサイト」）の運営管理を委託していた企業が過去に使用していたレンタルサーバーが、第三者による不正アクセスを受け、2023年3月以前にお客様が当該Webサイト上で登録された個人情報が漏えいした可能性のあることが判明いたしました。2026年10月13日時点では本件に関わる個人情報の不正利用等は確認されておりませんが、お客様におかれましては、多大なるご迷惑とご心配をおかけしておりますことを深くお詫び申しあげます。

 なお、被害を受けたのは委託先企業が2023年3月まで管理・利用していたレンタルサーバーであり、現在当社が運営している「アカデミー会員サイト」や「オークションサイト」のサーバーとは異なるサーバーです。そのため、現在稼働している当該サイトからの情報漏えいはございません。

Ⅰ．経緯

 2026年5月、当社がWebサイトの運営を委託している企業が管理し、現在は利用を停止していた旧レンタルサーバーについて、委託先企業において発生した不具合事象を確認する過程で、第三者による不正アクセスを受け、サーバー内に残存していたデータが暗号化される被害（ランサムウェア被害）が発生していたことが判明いたしました。その後、専門の調査会社とともに調査を進めた結果、当該サーバーのシステム上の弱点を突かれ、上記被害に至ったことが確認され、当該サーバー上に残存していたデータに含まれる個人情報が不正に読み取られた可能性を完全には否定できない状況です。

 なお、上記以外のサーバーにおいて同様の被害がないことは確認されました。

２．漏えいした可能性のある個人情報

対象人数：5,531名

 当社のアカデミー会員・オークション事業におけるお客様の個人情報のうち、2023年3月までに登録された以下の項目が漏えいした可能性がございます。

氏名、生年月日、住所、電話番号、メールアドレス、ログインID、パスワード

※クレジットカード情報等の決済に関する情報は、当該サーバー内には一切保管されていないため、漏えいの可能性はございません。

３．今後の対応

 本件については、既に個人情報保護委員会へ報告を行っております。被害を受けたサーバーについては、委託先企業を通じて完全にネットワークから遮断し、レンタルサーバーの解約および全データの消去を完了いたしました。また、現在稼働している当社のサイトについても、一時的にログイン機能を停止した上で、万全を期すために不正なアクセスを防ぐシステムの導入や、パスワード管理の強化など、セキュリティ対策の強化を順次進めております。

４．お客様へのお願い

 漏えいした可能性のあるパスワードは、当時の仕様により暗号化されずに保存されておりました。そのため、他社のサービス等において、当社のサイトと同じログインID（メールアドレス）とパスワードの組み合わせをご利用されているお客様におかれましては、リスト型攻撃などの二次被害を防ぐため、速やかに他社サービス側のパスワードをご変更いただきますようお願い申しあげます。

 当社では、今回の事態を大変重く受け止めております。再びこのようなことがないよう、委託先に対する監督や過去の不要なデータの消去を徹底するとともに、不正アクセスに対するセキュリティ体制のさらなる強化に努めてまいります。

＜本件に関するお問い合わせ＞
株式会社アプレ 個人情報対応窓口
電話番号   ：0120-050-637（受付時間：平日 10:00～17:00）
電子メール  ：privacy-desk@apre-g.com