株式会社フューチャーセッションズ(東京都渋谷区、代表取締役社長:野村恭彦、以下「当社」という)は、OUR FUTURESの開発・運営保守を委託する株式会社ソニックガーデン(東京都世田谷区、代表取締役社長:倉貫義人、以下「ソニックガーデン」という)から以下の連絡を受けましたのでお知らせいたします。
尚、本件に関して、当社が委託するサービス関連への不正アクセス等については、アクセスログ等から判断して、可能性は非常に低いと同社より報告を受けております。
■掲題に関する概要ソニックガーデンは、同社が管理する一部の非公開データにアクセスするためのキー情報が誤ってインターネットから閲覧できる設定になっていたことを7月19日に同社社員が確認。その後、直ちにキー情報を削除および無効化し、影響の可能性のあるクライアント各社への説明を開始。当社には7月21日20時20分に同社担当者から連絡があったが、その後アクセスログ等の解析から関連する情報を利用した外部からのアクセス可能性は非常に低いことの報告を受けた。
■不適切な公開設定によって閲覧可能であった情報内容と期間内容:ソニックガーデンが管理するシステム管理下の情報の一部へのデータアクセスに必要なキー情報
※キー情報を得てもデータの解読には専門的な知識を要する。(ソニックガーデン所見)
期間 :2016年6月頃から2017年7月19日
キー情報は直ちに削除し、無効化済み。現在ではアクセス不可の状態を確認している。
現時点で非公開データが不正にアクセスされた、あるいは使用された事実は報告されていない。経緯や原因、詳細な影響範囲の調査、今後の再発防止策の立案と体制構築をソニックガーデンへ至急依頼し、同社による最終報告と更なるセキュリティ強化対策を確認。
ソニックガーデンによる定期的または中長期的に取り組む対策の運用状況等について確認していく。
当社は、今後とも安心してご利用いただけるサービスと体制づくりに、関連企業の協力を一層仰ぎながら努力していく所存ですので、引き続きご支援賜りますよう宜しくお願い申し上げます。
<本件に関するお問い合わせ先>
株式会社フューチャーセッションズ 担当:筧 大日朗
E-mail:ourfutures@futuresessions.com