このたび、弊社が熊本県より受託し、株式会社palanに事務局業務を委託しておりますARスタンプラリー「くまモンテクテク」（2024年実施）におきまして、株式会社palanへの第三者による不正アクセスにより、お客様の個人データが漏えいしたことが判明いたしました。ご参加いただきました皆様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

本件に関する概要は以下の通りです。

■漏えいした情報
2025年1月16日～2025年3月23日に専用サイトからお申込みをいただいた、メールアドレス、居住地（県内、県外の別）、年代、性別（いずれも選択式）

■経緯
・発覚日：2026年10月22日
・不正アクセスの期間：2026年8月9日～2026年10月21日
・原因：株式会社palanが社内で利用しているデータ分析ツールの脆弱性を悪用した不正アクセス。データの改ざんや削除は確認されておらず、発覚後ただちに外部からのアクセスは遮断されています。

■お客様へのお願い
現在のところ、本件に起因する二次被害は確認されておりません。
ただし、弊社やキャンペーン事務局を名乗る不審なメールや電話が届いた場合は、添付ファイルの開封やURLへのアクセスを行わないようご注意ください。本件に関して、個人情報やお支払いを求めることはございません。

■本件に関するお問い合わせ先
株式会社JTBパブリッシングメールアドレス：pr-team@rurubu.ne.jp

管理体制の更なる強化を図り、再発防止に努めてまいります。謹んでお詫び申し上げます。