平素より「Breakthrough GRID」をご利用いただき、誠にありがとうございます。
2025年12月16日に公表いたしました、弊社サービスへの不正アクセスに関しまして、お客様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
本件につきまして、外部専門機関(フォレンジック調査会社)による詳細な調査が完了いたしました。
調査の結果、**【お客様の個人情報および利用データ等の情報流出は発生していない】**との最終結論に至りましたので、以下の通りご報告申し上げます。
1. 調査結果の概要
外部専門機関によるログ解析および関連システムの解析の結果、被害範囲は当初の報告範囲内に留まることが確認されました。
- お客様データへの影響について:
お客様の氏名、連絡先、その他の登録データが格納されているデータベースに対し、攻撃者がアクセスした痕跡は一切確認されませんでした。
この結果、お客様情報の流出はなかったと判断いたしました。
- 被害の範囲について:
今回確認された被害は、弊社システムを稼働させるための「システム設定情報」および「外部サービス連携用の認証キー(APIキー)」の一部漏洩に限定されておりました。
これらはシステムの裏側で動作する情報であり、これらを通じてお客様の環境へ直接的な被害が及ぶものではございません。
2. 今後の対応と再発防止策について
調査結果を踏まえ、安心してサービスをご利用いただけるよう、以下の対策を完了および実施してまいります。
- システム情報の刷新と無効化:
流出した可能性のあるシステム設定情報および認証キーにつきましては、すでに全て無効化し、新しいものへの入れ替え(洗い替え)を完了しております。
- 脆弱性の修正と監視強化:
原因となったソフトウェアの脆弱性に対し、修正プログラムの適用を完了いたしました。また、同様の攻撃を未然に防ぐための監視体制を強化しております。
- 第三者機関によるセキュリティ診断:
再発防止策の有効性を客観的に評価するため、第三者セキュリティ専門企業による脆弱性診断を実施いたします。サービスの安全性が十分に担保されたことを確認した上で、再開いたします。
3. サービスの再開について
サービスの全面的な再開時期につきましては、前述のセキュリティ診断および安全確認の完了後、改めて速やかにご案内いたします。現在の見通しにつきましては、以下の通りです。
- 【前回発表時(2025年12月30日)の予定】 2026年1月16日頃
- 【最新の予定(本日時点)】 2026年1月26日の週を目処
精緻な調査および万全な再発防止策の実施により、当初の予定よりお時間をいただく形となりましたことを深くお詫び申し上げます。
サービスの安全性確保を最優先に慎重に進めてまいりますので、今しばらくお待ちいただけますようお願い申し上げます。
改めまして、この度は多大なるご心配とご不便をおかけしましたことを、重ねてお詫び申し上げます。
全社一丸となって信頼回復とセキュリティ強化に努めてまいる所存です。