弊社運営サービス紹介サイトへの不正アクセスに関する調査結果のお知らせ

2026年8月28日付「弊社運営サービス紹介サイトへの不正アクセスに関するお知らせ」および2026年9月1日付「弊社運営サイトへの不正アクセスおよび全サイトの公開再開に関するお知らせ」にて公表いたしました弊社サービス紹介サイトへの不正アクセスの件につきまして、外部専門調査機関による調査が完了いたしましたので、その結果および再発防止策について、下記のとおりお知らせいたします。

調査の結果、外部からアクセス可能な状態にあった個人情報について、外部への持ち出し（漏えい）は確認されませんでした。

お客様ならびに関係者の皆さまには、多大なるご心配とご迷惑をおかけいたしましたことを、改めて深くお詫び申し上げます。

なお、弊社サービス「カイクラ」への影響はございません。詳細は下記2.（4）に記載しております。

1. 経緯

■ 2026年8月24日
弊社サービス紹介サイト（https://kaiwa.cloud/）に対し、複数の不正プログラムが設置されていることを検知

■ 同8月25日
社内調査により、不正プログラムのうち1件が、当該サイトが設置されているサーバーからの情報取得を技術的に可能とするものであることを確認

■ 同8月26日
リスク拡大の回避および調査のため、当該サイトおよび関連サイトを含む以下4サイトへのアクセスを一時停止

コーポレートサイト　https://www.thinca.co.jp
カイクラサービス紹介サイト　https://kaiwa.cloud/
カイクラ.mag　https://kaiwa.cloud/media/
Car Connect　https://carconnect.jp/

■ 同8月28日
第一報を公表。あわせて、個人情報の保護に関する法律第26条第1項に基づき、個人情報保護委員会へ速報を提出

■ 同8月28日〜9月1日
安全性を確認したサーバー環境への移設を完了し、各サイトの公開を順次再開

■ 同9月2日
所轄警察署への相談を実施

■ 同9月14日
外部専門調査機関による調査が完了し、個人情報の漏えいを示す痕跡はなかった旨の調査報告書を受領

■ 同9月17日
個人情報保護委員会へ確報を提出

2. 調査の結果

（1）調査の概要

調査機関：外部専門調査機関（デジタルフォレンジック専門事業者）
調査期間：2026年8月27日〜 2026年9月7日
調査対象：対象サーバーおよび4サイトのアクセスログ、データベース、構成情報（プロセス、利用者情報、定期実行設定、ディレクトリ構成）、検出した不正プログラム検体、および稼働中のプラグインのソースコード
調査手法：アクセスログ、データベースおよび構成情報の解析、不正プログラム検体の解析、対象プラグインの実装コードの検証、ならびに各証跡の相互照合

（2）個人情報の漏えいの有無
調査の結果、検出された不正プログラムが実行され、サーバー内のデータを外部へ送信した形跡は確認されませんでした。

したがいまして、2026年8月28日付お知らせ「3. 外部からアクセスされた可能性のある個人情報」に記載いたしました以下の情報につきまして、外部への漏えいの事実は確認されませんでした。

過去に対象のサイトを経由して弊社のセミナー、ウェビナーにお申し込みをされた方、また弊社にお問い合わせをされた方などの「氏名」「会社名」「メールアドレス」「電話番号」等

（3）侵入経路および原因
外部専門調査機関の調査の結果、本件は、当該サイトで使用していたCMSのプラグインの脆弱性を悪用され、第三者がサーバーへ侵入し、不正プログラムを設置したことによるものと判明いたしました。

（4）弊社サービス「カイクラ」への影響
カイクラは、ネットワーク、クラウド環境、データストア、認証基盤のいずれも当該サイトとは分離された構成であり、今回の事象によるサービスへの影響はありません。サイト停止期間中を含め、通常どおりご利用いただいております。

カイクラと当該サイトは、以下の点で技術的に異なる構成であり、サービス紹介サイトへの攻撃がカイクラに影響を及ぼすことはございません。

① 環境および運用体制の分離
カイクラと当該サイトは、全く異なるクラウドサービスを利用しております。両者のサーバー間に接続は一切なく、それぞれ独立した環境で運用しております。また、社内の運用管理者も異なるグループが担当しております。

② アプリケーションの非共通
当該サイトで不正プログラムが確認されたアプリケーションは、カイクラでは使用しておりません。

③ 認証方式の分離
カイクラと当該サイトでは、サーバーへの接続方法および認証方法が全く異なります。
あわせて、平常時より以下のセキュリティ施策を実施しております。

サーバー上でアンチウイルスソフトおよび侵入検知システムを稼働させ、二重の防御を行っております。
年に一度、第三者によるペネトレーションテスト（侵入テスト）を実施し、検出された改善点については順次改修を行っております。

3. 二次被害の状況

本件における、個人情報の外部への漏えいの事実は確認されておらず、本日現在、本件に起因する二次被害の発生は確認されておりません。

4. お客様・関係者の皆さまへのお願い

上記のとおり個人情報の漏えいは確認されておりませんが、念のため、弊社または関係者を装った不審なメール、SMS、電話等にご注意いただきますようお願い申し上げます。

不審なリンクを開かない
添付ファイルを開かない
個人情報、パスワード、認証コード等を求められても回答しない

不審な連絡を受け取った場合は、本お知らせ末尾に記載のお問い合わせ窓口までご相談ください。

5. 再発防止策

本件を厳粛に受け止め、外部専門調査機関の助言も踏まえ、以下の再発防止策を実施しております。

（1）即時実施した対策

① サーバー環境の再構築
不正プログラムを除去したうえで、安全性を確認した新たなサーバー環境へ全サイトを移設し、クリーンな状態で再構築いたしました。

② 認証情報の刷新およびアクセス制御の強化
移設先サーバーおよび管理画面に係る認証情報を全面的に刷新するとともに、管理画面へのアクセスについて追加の認証を設定いたしました。

③ 防御・検知機構の導入
サーバーにより堅牢なセキュリティソフトを導入し、不正なプログラムの検出および駆除を行う体制を整備いたしました。あわせて、ファイルの改ざんを検知し担当部門へ即時に通知する仕組みを導入いたしました。

④ 保有する個人情報の非保有
Webサイトを通じて取得した個人情報について、サーバー上より保有するデータをすべて削除いたしました。あわせて、サーバー上にデータを保存しない設定に変更いたしました。

⑤ 社内の運用管理組織の変更
本件サービス紹介サイトの運用管理組織を、マーケティング部門から情報システム部門に変更し、明確化いたしました。

（2）今後実施する対策

① Webサイト基盤の刷新
サーバーおよびソフトウェアの管理を要しないSaaS型のCMSへ移行し、脆弱性管理をサービス提供事業者の責任範囲といたします。あわせてサイトごとに独立した環境とし、万一の際の影響範囲を限定できる構成といたします。

② 旧環境の廃止
移行の完了後、旧CMSおよび関連する環境をすべて停止・削除いたします。

③ アカウント管理の運用整備
Webサイト管理システムのアカウントについて、付与権限の基準を定めるとともに、定期的な棚卸を運用として継続的に実施いたします。

④ 役職員教育の再徹底
本件を教訓とした情報セキュリティ教育を全役職員を対象に実施するとともに、標的型攻撃訓練を含む実践的な教育の実施を継続してまいります。

実施予定の恒久対策を速やかに実施するとともに、全社を挙げて再発防止に取り組んでまいります。

6. 監督官庁等への報告

個人情報保護委員会：2026年8月28日に個人情報の保護に関する法律第26条第1項に基づく速報を提出し、本調査結果を踏まえ、2026年9月17日に確報を提出いたしました。
警察当局：2026年9月2日、所轄警察署へ相談および被害の申告を行っております。

7. 事業運営および弊社業績への影響

弊社サービス「カイクラ」等の運営継続に問題はなく、通常どおりサービスを提供しております。

本件が2026年度の弊社業績に及ぼす影響は軽微である見込みであり、今後、開示すべき事項が生じた場合には、速やかにお知らせいたします。

8. お問い合わせ窓口

本件に関するお問い合わせ窓口は下記のとおりです。
問合せメールアドレス：incident@thinca.co.jp