弊社サービス「KASIKA」WEBサーバへの不正アクセスの可能性に関する進捗と今後の予定に関するお知らせ(第二報)
このたびは、弊社のインシデントによりお客様をはじめ関係者に多大なるご迷惑とご心労をおかけしておりますこと、改めて深くお詫び申し上げます。
本件の詳細につきましては、現在担当部署および外部専門機関にて最優先で調査を進めております。
ご報告できる情報がまとまり次第、改めてご連絡いたしますので、恐れ入りますが今しばらくお待ちいただけますと幸いです。
何卒ご理解賜りますようお願い申し上げます。
1. 調査の進捗状況
2026年11月13日(金)の現時点におきましても昨日に引き続き外部専門機関によるフォレンジック調査中であり、特段新たな事実は識別されておりません。進展がありましたら、随時ご報告させていただきます。
2. 個人情報保護委員会との協議を受けた対応方針について
弊社は本件につきまして、個人情報委員会と個別に協議し、2026年11月13日(金)に委託先であるCocolive株式会社から個人情報保護委員会への第一報の報告書を提出いたしました。
また、委託元であるご契約企業の個人情報保護委員会へのご報告ですが、個人情報保護委員会との個別の協議の結果、今回の事案に鑑み、
①弊社が取りまとめて、ご契約企業と弊社での連名でご報告されるか、
②ご契約企業ご自身で個別にご報告いただくか、
をご契約企業にてお選びいただける体制とすることで個人情報保護委員会から合意を得ました。
また、その場合の期限についても下記のとおり合意を得ております。
<概要と期限>
①連名報告をご希望の場合(提出期限:11月末)
報告書の案は弊社が作成し、提出前にご契約企業へ共有してご確認いただきます。報告はご契約企業と弊社の連名で行うため、後日内容のご確認をお願いする予定でございます。
期限は11月末となりますので、外部調査の目途がついた最新の情報によりご報告することが可能と考えております。
なお、連名報告の場合、委員会からの問い合わせには、弊社が一次窓口として対応します。ご契約企業に関わる個別事項は都度ご相談いたします。
②単独報告をご希望の場合(提出期限:11/20)
本来であれば、弊社からの報告から概ね3~5日以内となりますが、弊社において個人情報保護委員会と個別に交渉し、本事案に関しては来週中のご報告であれば問題ないとの回答を得ています。
なお、単独報告をご希望の場合にも、ご報告に必要な情報は、弊社から速やかにご提供するようにいたします。
<ご対応の選択肢>
本件、お客様のご負担を軽減するため、ご契約企業と弊社の連名による報告をご提案いたしますが、ご契約企業が単独報告をご希望の場合もあるかと存じますので、以下の選択からお選びいただければと存じます。
① 連名報告を希望する
→この場合、大変お手数ですが、個人情報委員会との連携に必要なため
企業名/ご担当部署/役職/ご担当者様氏名/所在地/電話番号をお知らせください。
② ご契約企業で単独で報告する
③ すでにご契約企業で報告済み
→この場合、大変お手数ですが、個人情報委員会との連携に必要なため提出日と受付番号をお知らせください。
<ご回答のお願い>
恐れ入りますが、【2026年11月20日(金)19時まで】に、末尾記載のお問合せフォームの「お問合せ内容」に以下の内容をお知らせください。
期限までのご回答が難しい場合には、その旨のみでも結構ですのでご一報いただけますと幸いです。
・ご選択:①/②/③
・③ の場合:提出日・受付番号
・連名報告に必要な事業者情報(① の場合):企業名/ご担当部署/役職/ご担当者様氏名/所在地/電話番号
3. 今後の予定について
次回の第三報につきましては、11月16日(月)を予定しておりますが、調査で新たな事実が識別された場合には随時ご報告させていただきます。
4. 本件に関するお問い合わせ窓口
本件に関しまして、ご不明な点やご不安な点がございましたら、
以下の専用フォームまでご連絡くださいますようお願い申し上げます。
【KASIKA 不正アクセスに関する緊急お問い合わせ窓口】
お問い合わせフォーム:https://cocolive.co.jp/inquiryform/
お客様をはじめ関係者の皆様には多大なるご心配とご迷惑をおかけしておりますことを改めて深くお詫び申し上げます。