弊社運営サービス紹介サイトへの不正アクセスに関する調査結果
株式会社シンカ
サービス紹介サイト（https://kaiwa.cloud/）および本サイトを含む4サイト、本サーバー
（不正プログラムが設置されていることを検知した日）
同日（不正プログラムを検知した日）
24日後会社が最初の日付としている日から、この開示までに24日かかっています。
本サイトで使用していたCMSのプラグインの脆弱性を悪用され、第三者がサーバーへ侵入し、不正プログラムを設置したこと
会社の対応
2026年8月26日、本サイトおよび関連サイトを含む4サイトへのアクセスを一時停止
2026年8月28日から9月1日にかけて各サイトの公開を順次再開
外部専門調査機関（デジタルフォレンジック専門事業者）による調査。調査期間は2026年8月27日から9月7日
①サーバー環境の再構築 ②認証情報の刷新およびアクセス制御の強化 ③防御・検知機構の導入 ④保有する個人情報の非保有 ⑤社内の運用管理組織の変更 ⑥Webサイト基盤の刷新 ⑦旧環境の廃止 ⑧アカウント管理の運用整備 ⑨役職員教育の再徹底
金額の記載なし。2026年度業績への影響は軽微である見込み
2026年度の業績に及ぼす影響は軽微である見込み
関係する手続き
個人情報保護委員会への速報・確報の提出、所轄警察署への相談および被害の申告
個人情報保護委員会、所轄警察署
実施予定の恒久対策を速やかに実施し、SaaS型CMSへの移行、旧CMSおよび関連環境の停止・削除、アカウント管理の運用整備、役職員教育を進める。カイクラ等の運営継続に問題はない
今後、開示すべき事項が生じた場合には、速やかに知らせる
| 項目 | 内容 |
|---|---|
| 事象の名称 | 弊社運営サービス紹介サイトへの不正アクセスに関する調査結果 |
| 発生日 | 2026年8月24日（不正プログラムが設置されていることを検知した日） |
| 認知日・通知受領日 | 2026年8月24日（不正プログラムを検知した日） |
| 対象となる主体 | 株式会社シンカ |
| 対象拠点・対象製品 | サービス紹介サイト（https://kaiwa.cloud/）および本サイトを含む4サイト、本サーバー |
| 原因 | 本サイトで使用していたCMSのプラグインの脆弱性を悪用され、第三者がサーバーへ侵入し、不正プログラムを設置したこと |
| 業績への影響額 | 金額の記載なし。2026年度業績への影響は軽微である見込み |
| 業績予想への影響 | 2026年度の業績に及ぼす影響は軽微である見込み |
| 訴訟・手続きの種類 | 個人情報保護委員会への速報・確報の提出、所轄警察署への相談および被害の申告 |
| 裁判所・当局 | 個人情報保護委員会、所轄警察署 |
| 停止した業務 | 2026年8月26日、本サイトおよび関連サイトを含む4サイトへのアクセスを一時停止 |
| 再開予定日 | 2026年8月28日から9月1日にかけて各サイトの公開を順次再開 |
| 調査体制 | 外部専門調査機関（デジタルフォレンジック専門事業者）による調査。調査期間は2026年8月27日から9月7日 |
| 再発防止策 | ①サーバー環境の再構築 ②認証情報の刷新およびアクセス制御の強化 ③防御・検知機構の導入 ④保有する個人情報の非保有 ⑤社内の運用管理組織の変更 ⑥Webサイト基盤の刷新 ⑦旧環境の廃止 ⑧アカウント管理の運用整備 ⑨役職員教育の再徹底 |
| 今後の見通し | 実施予定の恒久対策を速やかに実施し、SaaS型CMSへの移行、旧CMSおよび関連環境の停止・削除、アカウント管理の運用整備、役職員教育を進める。カイクラ等の運営継続に問題はない |
| 続報の予定 | 今後、開示すべき事項が生じた場合には、速やかに知らせる |
この書類が述べていない項目（9件）
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。本サイトで使用していたCMSのプラグインの脆弱性を第三者に悪用され、サーバーへ侵入されて不正プログラムを設置された。個人情報の漏えいが確認されなかった理由として、サーバー内データを外部送信した形跡がなかったことが示されている。