Worth reading
59In focus
0–100. This measures how worthwhile something is to read, not how good or bad the company is.Direction
Deterioration
Direction inferred from the company’s description.Scale
—
Displayed only when the document provides numerical figures.Wording
Conditional
How definitive the wording is.Final Report on the Investigation into the Cyberattack on the Company and Future Response
Subject Entity
株式会社ブロードバンドタワー
Target Locations / Products
c9 Flexサービス Vシリーズの特定仮想サーバ3台、c9 Flexサービスの運用に係わる仮想サーバ3台、合計6台のサーバ
Occurrence2025年12月5日
（金）深夜から2025年12月8日（月）早朝にかけて
Awareness or receipt of notice2025年12月6日
This disclosure02/24/2026
Cause
不正アクセス実行者が、c9 Flexサービス Vシリーズにて稼働する特定の仮想サーバおよび一部運用サーバに存在した既知の脆弱性を悪用したこと
Company response
Suspended operations
不正アクセス対象となった仮想サーバ6台の停止措置および切り離し。対象サーバは今後も復旧しない。
Investigation structure
当社および外部セキュリティ調査会社が連携し、各種ログ確認、社内の全サーバ・全端末へのフォレンジック調査、継続監視を実施。
Measures to prevent recurrence
多角的かつ全社的な再発防止策を継続的に実施／情報管理体制を強化／全社的なセキュリティ向上へ務める
Impact on Earnings Forecast
現時点では重大な影響は見込んでおりません。今後、業績に重要な影響を与えると判断した場合には、速やかに開示いたします。
Outlook
対象サーバは復旧せず、セキュリティ対策を実施した上で新規構築および復旧を行う。セキュリティ調査会社と連携し、再発防止策と情報管理体制の強化を継続する。
| Item | Details |
|---|---|
| Event name | Final Report on the Investigation into the Cyberattack on the Company and Future Response |
| Date of occurrence | 2025年12月5日（金）深夜から2025年12月8日（月）早朝にかけて |
| Date recognized / date notice received | 2025年12月6日 |
| Subject Entity | 株式会社ブロードバンドタワー |
| Target Locations / Products | c9 Flexサービス Vシリーズの特定仮想サーバ3台、c9 Flexサービスの運用に係わる仮想サーバ3台、合計6台のサーバ |
| Cause | 不正アクセス実行者が、c9 Flexサービス Vシリーズにて稼働する特定の仮想サーバおよび一部運用サーバに存在した既知の脆弱性を悪用したこと |
| Impact on Earnings Forecast | 現時点では重大な影響は見込んでおりません。今後、業績に重要な影響を与えると判断した場合には、速やかに開示いたします。 |
| Suspended operations | 不正アクセス対象となった仮想サーバ6台の停止措置および切り離し。対象サーバは今後も復旧しない。 |
| Investigation structure | 当社および外部セキュリティ調査会社が連携し、各種ログ確認、社内の全サーバ・全端末へのフォレンジック調査、継続監視を実施。 |
| Measures to prevent recurrence | 多角的かつ全社的な再発防止策を継続的に実施／情報管理体制を強化／全社的なセキュリティ向上へ務める |
| Outlook | 対象サーバは復旧せず、セキュリティ対策を実施した上で新規構築および復旧を行う。セキュリティ調査会社と連携し、再発防止策と情報管理体制の強化を継続する。 |
Items this document does not state (14)
Amount of Impact on Business PerformanceAccounting period in which recognizedType of litigation or proceedingCourt or authorityPlaintiffDefendantDate of filing / date of actionClaim amount / surcharge amountAmount of receivables at risk of non-collection or delayed collectionScheduled resumption dateDirectors' and officers' liabilityVoting rights ownership percentage before the changeVoting rights ownership percentage after the changePlanned follow-up disclosure
These are items the company does not state in this document. We do not leave them blank, nor fill them in from other sources or by inference.
The reasons the company gives
The company's own explanation, not something inferred from the numbers.攻撃者が、c9 Flexサービス Vシリーズの特定仮想サーバおよび一部運用サーバに存在した既知の脆弱性を悪用し、インターネット経由で侵入したため。
How to read this page
This is not the documentKomori reads the disclosure the company filed and writes this summary. Figures are as stated by the company and are not audited.
Weight is not a verdictIt measures how much this changes what the company had already told the market. It is not a view on the shares.
Corrections happenIf the company reissues this disclosure, the page is rebuilt from the corrected version and the revision number moves up.