外部クラウドサービスへの不正アクセスによるIRメールマガジン登録情報の漏えいに関するお詫びとお知らせ

2026年11月6日

コスモエネルギーホールディングス株式会社

平素はコスモエネルギーホールディングス株式会社（代表取締役社長：山田 茂、以下「当社」）のIRメールマガジン（以下「IRメールマガジン」）をご利用いただき、ありがとうございます。

このたび、当社がIRメールマガジンの配信に利用しているトライベック株式会社の外部クラウドサービスにおいて、メール配信機能を提供するアララ株式会社のサーバーが第三者による不正アクセスを受け、IRメールマガジンにご登録いただいているお客さまのメールアドレスが外部に漏えいしたことが判明いたしました。

お客さまをはじめ、関係する皆さまに多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

なお、本件は、当社のコーポレートサイトおよび当社のシステムへの不正アクセスによるものではありません。

1．概要

2026年10月28日、アララ株式会社において第三者による不正アクセスが確認され、同社システムから個人情報が流出したことが公表されました。アララ株式会社の調査では、同社のWebサーバーの脆弱性およびシステム環境における問題が本件の原因として報告されています。

当社は、業務委託先であるトライベック株式会社の外部クラウドサービスを通じ、アララ株式会社のシステムに当社が取り扱う個人情報を保管しています。当初、トライベック株式会社からは「当社が利用していた環境は漏えい対象外である」旨の報告を受けておりましたが、その後のアララ株式会社における調査により、2026年11月4日、当社が取り扱う個人情報が漏えいしていたとの連絡を受領いたしました。

アララ株式会社による公表内容：

https://www.arara.com/dcms_media/other/arara_20261102__.pdf

トライベック株式会社による公表内容：

https://www.tribeck.jp/newsrelease/2026/20261104.html

2．漏えいした個人情報

対象サービス　：当社IRメールマガジン

漏えいした情報：メールアドレス

対象件数　　　：220件

※今回漏えいした情報はメールアドレスのみであり、氏名、住所、電話番号、パスワード、クレジットカード情報等は含まれておりません。

3．対応および再発防止

当社は当面、トライベック株式会社の外部クラウドサービスを利用したメール配信を停止いたします。

当社はトライベック株式会社およびアララ株式会社と連携し、関係機関への報告および事実確認を進めてまいります。

また、対象となるお客さまには個別にご連絡いたします。

当社は、サービスの安全性を確認するとともに、委託先に対する管理・監督を強化し、再発防止に取り組んでまいります。

4．お客さまへのお願い

アララ株式会社の調査によると、2026年10月28日から2026年10月30日にかけて、漏えいしたメールアドレスが不正に利用され、不審なメールが送信されたことが確認されています。

当社IRメールマガジンをご利用のお客さまにおかれましては、漏えいしたメールアドレスが、フィッシングメールや迷惑メール等に悪用される可能性があるため、念のため、今後送信される不審なメール等に十分ご注意くださいますようお願い申し上げます。

また、送信元や内容に心当たりのないメール、不審なメールを受信された場合は、本文に記載されたURLへのアクセス、添付ファイルの開封、メールへの返信、ID・パスワード等の入力をせず、メールを削除していただきますようお願い申し上げます。

今後、新たにお知らせすべき事項が判明した場合には、当社ウェブサイト等でお知らせいたします。

改めまして、お客さまならびに関係する皆さまに、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

以上