当社は、情報保護およびセキュリティへの投資を最優先事項と位置付け、韓国インターネット振興院（KISA）の情報保護開示制度を通じて、情報保護に関する投資および人員体制を透明性をもって公開するとともに、情報保護管理体系認証（ISMS）に基づき、保護措置の集中的な改善に取り組んでまいりました。

しかしながら、予期せぬ攻撃により、2026年9月4日、相談履歴を照会する連携機能（API）に対する不正なアクセスが発生し、一部のお客様の個人情報が漏えいする事案が発生いたしました。当社は、異常な兆候をリアルタイムで検知した直後、該当のアクセス経路を遮断し、システム全般に対する緊急セキュリティ対応を実施いたしました。

対応を進める中、9月5日にも同一の攻撃者による別経路からの再アクセスを確認したため、直ちに該当経路を遮断いたしました。その後、同様の手口によるアクセスが可能な箇所が残存している可能性に備え、システム全体の総点検を実施し、確認された項目につきましては、認証プロセスの強化、不正アクセス検知体制の高度化、権限検証ロジックの再整備など、多角的な技術的対応を完了いたしました。

あわせて、KISAへ個人情報漏えいの事実を自主報告をするとともに、対象となるお客様へは個別にご連絡とご案内を差し上げております。

また、当社は本事案の攻撃者を特定しうる手がかりを複数把握しており、正確な経緯の解明および二次被害防止のため、9月6日に管轄警察署に捜査を依頼いたしました。今後は捜査機関と緊密に連携し、本事案の責任究明に全力を尽くしてまいります。