正樹、古澤暢央)は、2018年10月12日発表の「弊社MIERUCAサーバへの不正アクセスについて(第1報)」の通り、SEOプラットフォーム「MIERUCA」(以下、ミエルカ)の一部サーバに対して、外部より不正アクセスが行われたことが判明したため、第三者調査会社による詳細調査を進めてまいりました。第三者調査会社の詳細調査において、お客様の情報が閲覧・流出した事実は確認されませんでした。この調査結果からは、以下4点により「標的型攻撃ではない」との判断がなされました。今回の不正アクセスの対象範囲は「2018年9月28日~10月2日にミエルカご利用中の1,585アカウントのご登録名、メールアドレス、会社名、ご所属、ミエルカでAPI連携した外部サービスのデータおよびミエルカが保有する分析情報、ハッシュ化(復元できない文字列に変換)されたパスワード」です(※)。第三者調査会社の詳細報告では、攻撃者がこれらにアクセスした痕跡は確認されておらず、「お客様への影響が発生する恐れは低い」と結論づけられましたが、万が一流出の可能性が想定される事案がございましたら、大変お手数ではございますが、弊社の情報セキュリティ対策本部までご連絡いただきますようお願い申し上げます。今後は、二度とこのような事態が発生しないように努める所存です。調査報告を踏まえた上で策定した、サービス運用ルールの見直し、不正アクセスに対するネットワーク設定の強化などの再発防止策につきましても以下にてご報告させていただきます。お客様をはじめ、関係各位に多大なるご心配、ご迷惑をおかけしてしまいましたことを心よりお詫び申し上げます。不正アクセスの発生時から、調査・対応を進めてきた経緯については以下の通りです。攻撃者が不特定多数のサーバに対し、自動スキャンを実施。弊社一部サーバの部分的に脆弱な点を特定。当該サーバ上に、定期的に実行されるジョブを自動で設定。上記ジョブにより不正スクリプトが実行され、仮想通貨のマイニングを開始。サーバ管理会社より不正アクセスの可能性がある旨の報告。当該サーバを即時遮断し、被害状況の確認。情報セキュリティ対策本部を立ち上げて調査を開始。セキュリティ強化対策を計画。ファイアウォールにより、アクセス制限を強化。お客様の情報の閲覧・漏洩の事実はこの時点で把握できていないものの、当事案を警視庁に相談。実害が確認された後に被害届を提出することを申し合わせる。セキュリティ強化のため、ミエルカ全アカウントにてログイン時の2段階認証を導入。弊社MIERUCAサーバへの不正アクセスについて(第1報)を公表。