12月13日に公表いたしました、当社Webアプリケーションへの不正アクセスの可能性に関する事案につきまして、 外部の専門調査機関による詳細調査（フォレンジック調査）の中間報告の内容を以下の通りご報告いたします。

1. 調査の進捗と安全性の確認状況

外部専門機関による調査の結果、これまでに当社が実施した初期調査の内容が客観的に裏付けられ、以下の状況が確認されております。

• データベースの安全性
  • 現時点において、データベースに対する不正アクセスの痕跡は発見されておりません。確証を得るための最終的なログ分析を継続しております。
• 不正プログラムの遮断
  • 外部からの不正なプログラム実行の試みが確認されましたが、当社のシステム構成上の制限により実行はすべて失敗しており、実害は生じておりません。

2. システム管理情報の安全性について

調査の過程で、システム管理に関連する認証情報（APIキー）の一部が、外部から閲覧可能な状態であったことが新たに判明いたしました。 これに対し、現時点の外部専門機関によるフォレンジック調査において、当該情報が悪用された痕跡は確認されておりません。

• 安全性の根拠
  • 該当の情報は、生成から「1時間のみ」有効な使い捨て型の形式でした。 本事象が発生した12月9日の時点では既に長期間失効しており、技術的に悪用不可能な状態にあったと考えております。
• 現在の対応
  • 弊社内での実証テストでは既に無効であることを確認済みですが、万全を期すため、 現在、外部機関にて「実害がなかったか」の最終的な精査を進めております。

3. 今後の予定および再開目処

徹底した安全確認と再発防止策の実施を最優先とし、以下のスケジュールで進行してまいります。 なお、記載の各日程は現時点での想定であり、調査の進捗や専門機関の診断結果により、前後または変更となる可能性がございます。

• 最終報告の実施：2025年1月8日〜13日目処
  • 外部専門機関による全ログの精査および、脆弱性診断の結果を含めた確定事項をご報告いたします。
• サービス再開の目処：2025年1月16日目処
  • 最終報告による安全性の確認後、速やかにWebアプリケーションの稼働を再開させていただきます。

原因となったシステム設定の不備については、既に全環境において修正を完了しております。 引き続き、皆さまに安心してご利用いただけるよう、安全性確保に万全を期してまいります。

2025年12月30日

株式会社UPSIDER Breakthrough GRID 代表 益戸 佑輔