当社メール配信環境における第三者不正アクセスによる不正メール送信について

当社が運用する東京都道路整備保全公社様のメール配信環境において、第三者による不正アクセス
およびメールの不正送信事象が発生いたしました。
お客様ならびに関係者の皆様には多大なご迷惑とご心配をおかけすることとなり、
深くお詫び申し上げます。

1． 発生事象の概要
当社が利用するメール配信サービスの認証情報が第三者に不正利用され、迷惑メールが送信された
事実を確認いたしました。

（1）発生日時 2026年10月2日（金）14時00分頃から15時00分頃まで
（2）不正送信の規模 約4,100通
　　※上記件数には正常なメール送信も含まれているため、概数として記載しております。
（3）情報漏えいおよび二次被害の状況 調査の結果、当該時点で確認可能な範囲に
　　おいて、本件の不正送信以外の情報漏えいおよび二次被害を示す事実や痕跡は
　　認められておりません。

2．当社の対応と再発防止策
（1）当社の対応状況
認証情報が不正利用されていたことを確認したため、直ちに不正アクセスの経路を特定・遮断し、
当該アクセスキーを無効化いたしました。
現在、当該メール配信サービスは安全性を確認したうえで、通常どおり稼働しております。
なお、認証情報が漏えいした経路を含む根本原因については、引き続き詳細な調査を進めております。
（2）再発防止策
対象サイトに対する外部からのアクセス制御の強化、認証情報の更新ルールの厳格化等の
再発防止策を講じてまいります。

3．お客様情報および「アットパーキングクラウド」への影響について
現時点までの調査において、当社の顧客データベース等への不正アクセスや、個人情報の漏えいは
確認されておりません。
また、今回不正利用されたアクセスキーは、メール送信に特化した権限に限定されており、
お客様情報を閲覧・取得する権限を有しておりません。加えて、当社が提供する
「アットパーキングクラウド」は、本件のメール配信環境とは分離されたシステム環境であり、
現時点までの調査において、本件による「アットパーキングクラウド」のシステムおよび
同サービスで取り扱うお客様情報への影響は確認されておりません。
「アットパーキングクラウド」は通常どおりサービスを提供しており、本件に伴い、同サービスを
ご利用いただいているお客様にご対応いただく事項はございません。
なお、本件の詳細な影響範囲および根本原因については、引き続き調査を進めてまいります。

4．本件に関するお問い合わせ先
株式会社ハッチ・ワーク お問い合わせ窓口 メール：inquiry@hatchwork.co.jp