読む価値
47定例
0〜100。会社の良し悪しではなく、読む価値の大きさです。向き
強弱が混在
会社の説明から読み取った方向です。規模
32
台（うち13台がランサムウェアに感染）書きぶり
確定を避けている
どれだけ断定的に書かれているかです。ランサムウェア被害に関する調査結果および再発防止策のご報告（最終報）
対象となる主体
フィーチャ株式会社（提出会社）
対象拠点・対象製品
当社サーバー等合計32台、GitHubサーバー、144個のGitHubリポジトリ、当社の1台のサーバー上に集約されたファイル
発生2025年7月9日
（本件における最初の痕跡が確認された日）
308日後この開示2026年5月13日
会社が最初の日付としている日から、この開示までに308日かかっています。
原因
不正アクセスの具体的な原因・手法は特定に至っていない。関連ログがランサムウェアによって暗号化されていたこと等が調査上の制約となっている。
会社の対応
調査体制
外部専門家の支援のもと調査を実施。委員長名・設置日は非開示
再発防止策
外部接続基盤の刷新、多要素認証の導入、不審ログイン監視、ネットワーク分離等による社内拡散防止、管理者権限分離等のアカウント管理強化（継続的な見直しを含みます）、EDR（Endpoint Detection and Response）等の端末セキュリティ対策の導入、外部SOC（Security Operation Center）を含む監視体制の強化
業績予想への影響
現時点で、本件による業績予想の修正はありません。
今後の見通し
再発防止策の実効性確保と継続的改善に取り組む。引き続き事実関係の確認および影響範囲の監視を継続し、新たに知らせるべき事項が判明した場合は適切なタイミングで開示する。
続報の予定
今後開示すべき事項が発生した場合には速やかに知らせる。
| 項目 | 内容 |
|---|---|
| 事象の名称 | ランサムウェア被害に関する調査結果および再発防止策のご報告（最終報） |
| 発生日 | 2025年7月9日（本件における最初の痕跡が確認された日） |
| 対象となる主体 | フィーチャ株式会社（提出会社） |
| 対象拠点・対象製品 | 当社サーバー等合計32台、GitHubサーバー、144個のGitHubリポジトリ、当社の1台のサーバー上に集約されたファイル |
| 原因 | 不正アクセスの具体的な原因・手法は特定に至っていない。関連ログがランサムウェアによって暗号化されていたこと等が調査上の制約となっている。 |
| 業績予想への影響 | 現時点で、本件による業績予想の修正はありません。 |
| 調査体制 | 外部専門家の支援のもと調査を実施。委員長名・設置日は非開示 |
| 再発防止策 | 外部接続基盤の刷新、多要素認証の導入、不審ログイン監視、ネットワーク分離等による社内拡散防止、管理者権限分離等のアカウント管理強化（継続的な見直しを含みます）、EDR（Endpoint Detection and Response）等の端末セキュリティ対策の導入、外部SOC（Security Operation Center）を含む監視体制の強化 |
| 今後の見通し | 再発防止策の実効性確保と継続的改善に取り組む。引き続き事実関係の確認および影響範囲の監視を継続し、新たに知らせるべき事項が判明した場合は適切なタイミングで開示する。 |
| 続報の予定 | 今後開示すべき事項が発生した場合には速やかに知らせる。 |
この書類が述べていない項目（15件）
認知日・通知受領日業績への影響額計上する会計期間訴訟・手続きの種類裁判所・当局原告被告提訴日・処分日請求額・課徴金額回収不能または回収遅延のおそれが生じた債権の額停止した業務再開予定日役員の責任異動前の議決権所有割合異動後の議決権所有割合
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。不正アクセスの具体的な原因・手法は、関連ログが暗号化されていたことなどの調査上の制約により特定に至っていない。
このページの読み方
これは書類そのものではありません会社が提出した開示をKomoriが読み、要約しています。数値は会社が述べたとおりで、監査を受けたものではありません。
重みは評価ではありません会社が市場に伝えていた内容をどれだけ変えるかを測ったものです。株式に対する見方ではありません。
訂正されることがあります会社が同じ開示を出し直した場合、このページは訂正後の内容から作り直され、訂正番号が繰り上がります。