※2026年11月2日 更新：本件の対応状況を更新いたしました。更新内容は本ページ末尾の「変更履歴」をご確認ください。
【発生した内容】
当社では、データの集計・分析を目的としてBIツール「Metabase」を利用しておりましたが、当該ツールに存在していたセキュリティ上の脆弱性を悪用した不正アクセスが発生しました。2026年9月16日、当社システムにおいて異常を検知し調査を行った結果、第三者による不正アクセスおよび一部のお客様情報が取得されたことを確認しました。不正アクセス経路は同日中に遮断しております。
【対象となるお客様】
対象となるアカウント件数は衣類回収サービス「するーぷ」にご登録いただいているアカウントになります。調査の結果、対象となるお客様は20,489名であることを確認いたしました。対象となるお客様には、ご登録のメールアドレス宛に個別にご連絡が完了しております。
【対象となった情報】
- メールアドレス
- 生年月
- 性別
- 郵便番号
- 子供の有無
- 職業
- 年収（任意）
- 興味ある事（任意）
※当システムではパスワードやクレジットカード情報は管理していないため、漏えいは発生しておりません。
【注意喚起】
本件に関連し、当社を装う不審なメールや電話が発生する可能性がございます。当社がお客様に対し、メールや電話でパスワードや決済情報等の機密情報をお伺いすることは一切ございません。不審な連絡を受信された場合は、リンクへのアクセスや返信を行わず、速やかに削除していただきますようお願い申し上げます。
【今後の再発防止策】
当社では本件を深刻に受け止め、以下の再発防止策を実施いたしました。引き続き徹底してまいります。
- より高いセキュリティ水準を備えたツール・環境を意識し、利用ポリシーの厳格化
- 2026年9月16日をもってMetabaseの利用を終了しています。
- 脆弱性対応プロセス、監視・ログ管理の強化、アクセス権限の最小化など含む恒久対策を継続的に対応しています。
【問い合わせ窓口】
メールアドレス： support@suloop.biz
対応時間：平日 9:00～17:00
【変更履歴】
2026年9月18日 第一報掲載
2026年11月2日 対象人数の確定、対象のお客様への個別連絡の状況、再発防止策の実施状況を更新（変更前の記載は下記参照）
（参考）2026年9月18日掲載時の記載（変更前）
■【対象となるお客様】より
対象となるお客様には、ご登録のメールアドレス宛に個別にご連絡を差し上げております。件数が多いため、ご連絡は順次お送りしており、お手元に届くまでお時間をいただく場合がございます。メールが届いていない場合でも、対象に含まれている可能性がございますので、上記の対象情報をご確認ください。
■【今後の再発防止策】より
当社では本件を深刻に受け止め、以下の再発防止策を徹底してまいります。
・より高いセキュリティ水準を備えたツール・環境を意識し、利用ポリシーの厳格化
・Metabaseの利用を終了し、より安全な環境の活用