「くふう まちトークβ版」への不正なアクセスに関する最終報告およびサービス再開のお知らせ

2026年10月5日および10月13日にお知らせいたしました、「くふう まちトークβ版」に対する第三者からの不正なアクセスについて、対応が完了いたしましたので、最終のご報告をいたします。
あわせて、2026年10月27日にサービスを再開いたしましたので、お知らせいたします。
お客さまならびに関係者のみなさまには多大なるご心配とご迷惑をおかけしましたことを、あらためて深くお詫び申し上げます。

※サービスのご利用には、アプリのアップデートと再ログインが必要です。詳しくは「7. サービスの再開について」をご覧ください。

1.経緯
・2026年10月2日：くふう まちトークβ版に対する不審なアクセスを確認し、調査を開始
・2026年10月5日：第三者による不正なアクセスを確認。被害の拡大を防止するための措置を講じ、サービスを停止。個人情報保護委員会へ報告し、本件を公表。メールアドレスの漏えいが確認されたお客さまへ、個別にご連絡
・2026年10月13日：不正なアクセスの原因となった箇所の修正を完了。調査結果を公表し、対象のお客さまへ個別にご連絡
・2026年10月15日〜21日：外部の専門機関による脆弱性診断を実施
・2026年10月23日：診断結果をふまえた対策を完了
・2026年10月23日〜26日：外部の専門機関による再診断を実施し、指摘事項が解消されていることを確認
・2026年10月27日：サービスを再開

2.影響の範囲
お客さまがご登録時に入力された以下の情報が、外部から閲覧できる状態にありました。
・生年月日
・性別

対象となるお客さま：308名

このうち1名のお客さまについては、不正なアクセスによりメールアドレスが外部に取得され、上記の情報と紐づけられる状態にありました。

残る307名のお客さまについては、閲覧できる状態にあった情報からメールアドレスを特定することはシステムの仕組み上できない状態であり、メールアドレスの閲覧または取得も行われていないことを確認しております。

本日時点で、当社が把握している範囲では、これらの情報が不正に利用された事実は確認されておりません。

3.原因
調査の結果、本件は、システムに存在した脆弱性およびアクセス制御の設定の不備を、第三者が悪用したことにより発生したものと判断しております。
なお、攻撃手法の詳細やシステム構成等につきましては、二次被害防止の観点から公表を差し控えさせていただきます。

4.当社の対応
・被害の拡大を防止するための措置を講じ、サービスを停止いたしました
・原因および影響範囲の調査を実施いたしました
・対象のお客さまへ、個別のご連絡を実施いたしました
・個人情報保護委員会へ報告いたしました（最終の報告は11月上旬に行う予定です）

なお、10月13日のご連絡の際に、連絡先不明等により個別の通知が困難であったお客さまにつきましては、同日の公表および本公表をもってご案内に代えさせていただいております。

5.再発防止策
今回の事態を受け、以下の対策を実施いたしました。
・不正なアクセスの原因となった脆弱性の修正およびアクセス制御設定の見直し
・外部の専門機関による脆弱性診断の実施と指摘事項への対策

また、今後も以下の取り組みを継続・強化してまいります。
・システムのセキュリティ設定およびアクセス権限の点検強化
・システム開発・変更時のセキュリティレビューおよびテストの強化
・不審なアクセスの監視・検知体制の強化
・インシデント発生時の対応体制および復旧手順の継続的な改善

引き続き、セキュリティ対策の強化と再発防止に取り組んでまいります。

6.お客さまへのお願い
当社からメールで、パスワード等の認証情報をお尋ねすることはありません。
「株式会社くふうカンパニー」「くふう まちトークβ版」などを名乗る心当たりのないメールを受け取った場合は、記載されたリンクへのアクセスや添付ファイルの開封を行わないようお願いいたします。

7.サービスの再開について
不正なアクセスの原因となった脆弱性の修正に加え、外部の専門機関による脆弱性診断と指摘事項への対策、再診断を実施し、お客さまに安全にご利用いただける状態であると判断したうえで、2026年10月27日にサービスを再開いたしました。

安全確保のため、すべてのお客さまのアカウントを一度ログアウトしております。
お手数をおかけしますが、以下の手順にてご利用を再開いただきますよう、お願い申し上げます。
（1）アプリを最新版にアップデートしてください
（2）再度ログインしてください

なお、アプリストアでの審査の都合により、事前に再開日時をお知らせすることができず、申し訳ございませんでした。

8.本件に関するお問い合わせ窓口
くふう まちトークβ版 運営事務局
community@kufu.co.jp

このたびの事態を重く受け止め、セキュリティ対策のさらなる強化と再発防止に、全社をあげて取り組んでまいります。
お客さまならびに関係者のみなさまには、重ねて深くお詫び申し上げます。

これまでのお知らせ
・2026年10月5日 「くふう まちトークβ版」への不正アクセスに関するお知らせとお詫び
・2026年10月13日 「くふう まちトークβ版」への不正なアクセスに関する調査結果のご報告

2026年10月27日
株式会社くふうカンパニー