不正ログインによる個人情報の漏えいのおそれに関するお詫びとお知らせ（株式会社BOX）

このたび、弊社従業員の業務用アカウントに第三者による不正ログインがあり、
弊社が業務上お預かりしている個人情報について、漏えいのおそれが生じたことが確認されました。

ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

2026年8月18日、取引先企業の担当者を装ったメールにより、
弊社従業員が偽のログイン画面に誘導され、認証情報が不正に取得されました。
その結果、同日11時15分から14時40分までの間、当該従業員の業務用アカウントに第三者がログインできる状態となりました。

弊社は、同日中に当該アカウントへの接続の遮断を完了し、パスワードおよび多要素認証の再設定を行いました。

弊社にご登録いただいた一部の求職者様（243名分）について、お預かりしていた以下の情報です。

※ご対象者様ごとに、情報の項目が異なります。
※クレジットカード情報および金融機関口座の情報は、弊社では取得しておりません。

調査の結果、上記の情報が外部に持ち出された形跡は確認されておりませんが、技術的な制約により、第三者による閲覧の可能性を否定することができないため、漏えいのおそれがあるものとしてお知らせしております。

また、現時点で、本件に起因する二次被害は確認されておりません。

現時点で、お手続きをお願いすることはございません。念のため、以下にご注意ください。

弊社や取引先企業を名乗る不審なメール、電話等にご注意ください。
お心あたりのない連絡を受けられた場合は、送信元を十分にご確認いただくとともに、メール本文中のURLへのアクセスや添付ファイルの開封は行わず、速やかにメールを破棄いただきますようお願い申し上げます。

ご対象者様に対しては、当社より順次、個別にご連絡を差し上げております。なお、ご連絡がかなわなかった方につきましては、本公表をもってご連絡に代えさせていただきます。

本件に関するお問い合わせは、下記窓口までお願いいたします。

弊社は個人情報保護委員会へ報告の上、対応を進めております。現在、再発防止として、全従業員への研修、個人情報を含むファイルの保管方法の見直し等を進めております。

本件に関するご質問、ご不安な点がございましたら、こちらまでご連絡ください。担当者が個別にご対応いたします。

メール：support@box-hr.co.jp

改めまして、皆様に多大なるご不安をおかけしましたこと、重ねて深くお詫び申し上げます。
株式会社BOX

関連記事