不正アクセス事案への対応と再発防止策について

2026年7月16日に影響が考えられる皆様へメールにてご報告しました、弊社サービスへの不正アクセス事案について、その後の対応状況と再発防止策をご報告します。お客さまにご心配とご迷惑をおかけしましたことを、あらためて深くお詫び申し上げます。

1. 再発防止に向けた取り組み

本件を受け、以下の取り組みを実施・計画しています。

• 開発プロセスの見直し： リリース前に、攻撃を受ける可能性のある箇所がないかを確認するセキュリティチェック工程を追加しました。
• 継続的な脆弱性点検： 定期的な脆弱性スキャンを行い、リリース済みの機能についても見逃しや新たな脆弱性がないかを継続的に点検する運用を設計しています。
• 監視体制の強化： 監視基盤を見直し、取得すべきログ・メトリクスを洗い直したうえで、異常を早期に検知できる体制へ変更しています。
• 第三者による診断： 外部の専門家の助言を踏まえ、脆弱性以外にも攻撃の余地がないかを確認するため、外部診断会社による Web アプリケーション診断の実施を計画しています。

2. 今後の方針

今後、情報セキュリティへの意識と対策を組織として一層強化してまいります。具体的には、IPA（独立行政法人情報処理推進機構）が提唱する「SECURITY ACTION」の宣言を行うとともに、経済産業省と内閣官房国家サイバー統括室が公表した「サプライチェーン強化に向けたセキュリティ対策評価制度」に基づく SCS 制度の取得を進めていく予定です。あわせて、IPA の情報セキュリティガイドラインに則り、社内のセキュリティ対応体制・教育体制の整備を進めます。

お客さまにはご心配をおかけしますが、安心してご利用いただけるサービスであり続けるため、着実に取り組んでまいります。ご不明な点は info@hanamii.jp までお問い合わせください。