このたび、当社が利用する一部のサービスにおいて、ノーウェアランサム被害が発生したことをお知らせします。本件について、外部専門家の助言を受けながら、影響の範囲等の調査を進めております。また、個人情報保護委員会及び KPJC（公益財団 熊本産業支援財団）経由にて JIPDEC（日本情報処理開発協会）への報告、警察などの関係機関への相談を開始しております。
被害の全容を把握するにはいましばらく時間を要する見込みですが、現時点で判明している内容について、下記の通りご報告いたします。
お取引先様、ご活用頂いているご利用者様、関係先の皆様に多大なるご心配とご迷惑をおかけすることになり、深くお詫び申し上げます。
1. 発生日及び事象
12 月 10 日、当社が利用する一部のサービスへ、第三者による不正アクセスが行われました。その際に、保存されているファイルが持ち出され、削除されました。
DB サーバーおよび WEB サーバーには被害はございません。
２．漏えいした可能性のあるお客様情報
対象者）アプリ内で健診結果を閲覧できる状態になられていた方
（1）漏洩された個人情報の項目
氏名・住所・電話番号・性別・生年月日・メールアドレス・健診結果・被保険者番号が記載されたテキストデータ
（2） その他項目
プロフィールのアバター画像、BMI（AI 認識用画面キャプチャー）、コミュニティー 投稿画像、コンテスト用サムネイル各種規約フォーマット血糖値（登録用キャプチャー）リブレ（AI 認識用画面キャプチャー）ベジメータファイル一括集計用 PDF データファイル
３．発覚日及び経緯
12 月 11 日（月）12 時頃、弊社のシステム開発チームは、事象を確認。ただちにシステムを隔離し、セキュリティ対策を強化しました。
12 月 12 日（火）ノーウェアランサム攻撃の可能性に鑑み、詳細な調査を開始。
12 月 13 日（水）一部の個人情報が流出した可能性があることを確認しました。
12 月 14 日（木）個人情報保護委員会及び KPJC 経由にて JIPDEC、警察へ報告。
12 月 15（土）～17 日（日）外部専門家と今後の対応について協議。
４．再発防止策
影響を受けたシステムのセキュリティ強化と、パスワードの変更を迅速に行っております。今後の調査で原因や脆弱性が判明した際には、セキュリティ専門の第三者機関を交えて検討し、セキュリティレベルの向上と再発防止策を徹底する予定です。二度と同様の事態を発生させないよう、再発防止に向け、取り組んでまいる所存でございます。
５．アプリサービスの提供について
DB サーバーおよび WEB サーバーには侵入された事実はなく、影響は一部のサービスの利用のみである為、アプリサービスは通常通り稼働しております。
改めてこのような事態を招いたことを心よりお詫び申し上げます。この度の事態を厳粛に受け止め、私たちは、皆様のプライバシーとデータの安全を守るために、さらなる対策を講じ、信頼回復に向けて努力してまいります。
今後とも変わらぬご支援、ご理解を賜りますようお願い申し上げます。