弊社運営サイトへの不正アクセスおよび全サイトの公開再開に関するお知らせ

このたび、弊社が運営するサービス紹介サイトに対し、第三者による不正プログラム（マルウェア感染）の設置が行われ、当該環境に保存されていた情報の一部が外部からアクセス可能な状態となっていたことが判明いたしました。

本件を受け、弊社は対象サイトおよび同一サーバー内のウェブサイトを一時停止し、調査・対応を進めてまいりましたが、安全が確認できる環境への移設が完了したため、2026年9月1日をもって停止しておりました全サイトの公開を再開いたしました。

お客様ならびに関係者の皆さまには、多大なるご心配とご迷惑をおかけしておりますことを、心よりお詫び申し上げます。

なお、弊社サービス「カイクラ」への影響はございません。詳細は下記「2. サービス『カイクラ』への影響について」に記載しております。

なお、侵入経路や影響範囲、原因の詳細につきましては、引き続き外部の専門機関に依頼し、ログ解析等を通じた精査を継続しております。新たに確認できた事実や再発防止策につきましては、確認が完了次第、速やかに続報として公表してまいります。

1. 経緯

■ 2026年8月24日
弊社のサービス紹介サイトである https://kaiwa.cloud/ に対し、複数の不正プログラムが設置されていることを検知

■ 同8月25日
社内調査による分析の結果、不正プログラムのうち1件は、上記サイトが設置されているサーバーからの情報取得を技術的に可能にするものと判明

■ 同8月26日
リスク拡大を回避し、調査を行うため、当該サイトおよび同一サーバーで運用していた以下3サイトを含め、アクセスを一時停止。あわせて、外部の専門機関に依頼し、ログ解析等を通じた精査を開始

なお、https://kaiwa.cloud/ 以外のサイトについては、不正プログラムが設置されていることは確認されておりません。一時停止は、安全が確認できるまでの念のための措置として実施したものです。

■ 同8月28日
現時点で把握している内容を弊社サイトにて公表

■ 同8月28日以降
安全が確認できる環境への移設が完了したサイトから、順次公開を再開

これにより、本件に伴い一時停止しておりましたすべてのサイトが復旧しております。

弊社が提供するサービス「カイクラ」は、ネットワーク、クラウド環境、データストア、認証基盤のいずれも本件の対象サイトとは分離された構成であり、今回の事象によるサービスへの影響はありません。サイト停止期間中を含め、通常どおりご利用いただいております。

本件不正アクセスの対象となったサーバーには、以下の個人情報が保存されておりました。

過去に上記のサイトを経由して弊社のセミナー、ウェビナーにお申し込みをされた方、また弊社にお問い合わせをされた方などの「氏名」「会社名」「メールアドレス」「電話番号」等

現時点までの調査において、これらの個人情報が外部に持ち出された事実、および第三者により閲覧された痕跡は確認されておりません。

一方で、当該サーバーへの外部からのアクセスの有無を確認することができておりません。そのため、外部からアクセスされた可能性を否定できないものとして、上記のとおりお知らせいたします。

今後の調査により新たな事実が判明した場合には、速やかに公表いたします。

現時点で、弊社が保有する情報の流出は確認されておりませんが、念のため、弊社や関係者を装った不審なメールやSMS等にご注意ください。

不審な連絡を受け取った場合は、本お知らせ末尾に記載の弊社お問い合わせ窓口までご相談ください。

本件については現在、外部調査機関にも依頼のうえ、以下を進めております。

再発防止策につきましては、すでに実施済みの対策、および今後実施する中長期的な対策とその実施予定時期を整理したうえで、続報にて公表する予定です。

本件は、個人情報保護法に定める報告対象事案に該当することから、個人情報保護委員会への報告を完了しております。

弊社サービス「カイクラ」等の運営継続に問題はなく、通常どおりサービスを提供しております。

本件が2026年度の弊社業績に及ぼす影響については軽微である見込みであり、今後開示すべき事項が発生した場合には、速やかにお知らせいたします。

本件に関するお問い合わせ窓口は下記となります。
問合せメールアドレス：incident@thinca.co.jp