平素は格別のご高配を賜り、厚く御礼申し上げます。

弊社ウェブサイトにおいて、第三者の不正なアクセスにより、弊社サイトの書き換え等が発生しておりました。これにより、不審なポップアップ表示や「ニュース＆トピックス」のコンテンツの改ざんによる投稿記事の掲載、当該記事内容に、意図しないリンクが表示される事象が確認されておりましたが、原因を究明してその問題を解消しましたことをご報告させて頂きます。

【原因】
①盗まれたパスワードの利用
不正に入手したパスワードを使い、アカウントにアクセスする。 個人情報の漏洩、アカウントの不正利用。
②ブルートフォース攻撃（リスト型攻撃）
パスワードを総当たりで試し、正しい組み合わせを見つけ出す攻撃。 アカウントの乗っ取り、サービスの悪用。
③フィッシング
偽のログイン画面などでユーザーからパスワードを騙し取る手法。 情報漏洩、アカウントの不正操作。
という原因が考えられます。それに加え、
④サーバー側への攻撃 
という問題もございます。
これらの何れかに該当するものではございますが、その根本的原因についての究明は引き続き行っております。

【弊社サイトの改ざんの問題個所とその解消について】
不正に入手したログインIDやパスワードを利用して、サイト管理画面から、プラグインソフトウェアを追加。※アタックの可能性もります。
不適切な投稿記事については、悪意ある第三者は「メールによる投稿機能」を悪用し「暗号資産投資」「ネットカジノ」等の誘導を図っておりました。
当該問題個所についての解消につきましては、ログインパスワードの変更に加え、「メールによる投稿」が外部から出来ないよう改修。当該問題記事はすべて削除を行いました。
また、不正に追加されたプラグインソフトウェアにつきましても、すべて削除を行いました。
さらに、セキュリティー強化のため、プラグインソフトウェアのうち、さらに強力な「セキュリティーソフトウェア」のインストールをして脆弱性についての改善を図りました。

[Google社提供のreCAPTCHA による「お問い合わせフォーム」の保護]
なお、「お問い合わせフォーム」によるお客様情報の漏洩につきましては、Google社提供のreCAPTCHA による「お問い合わせフォーム」の保護がされております。また、当該情報をサーバー側には保管しておりません。そのため、現在、情報漏洩等の問題は確認されておりませんのでご安心下さい。

現在も、サーバー管理会社とも連携し、不正アクセス・アタックによる被害が、弊社サイト上での問題か、サーバー側に対してのサイバー攻撃が原因なのか調査を進めております。原因が分かり次第、ご報告させて頂きます。

ご利用の皆様にはご不便とご心配をおかけいたしましたことを深くお詫び申し上げます。