【第5報】【3. 発生状況および影響範囲】、【5. サービス再開時期について】を更新

 
平素は弊社製品「ISM CloudOne」をご利用いただき、誠にありがとうございます。
ISM CloudOne 第2サーバーにおいて不審なアクセスの可能性が確認されたため、現在、安全確認および状況調査を目的として一時的にサービスを停止しております。
長期間にわたり、ご利用のお客様ならびに関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。

1.サーバー停止日時
　　2026年10月20日(火)　 21:00　～　
　　※URLが「qty.～」で始まるコンソールをご利用のお客様が対象となります。
　　※他のサーバーにつきましては、現時点で問題は確認されておりません。

2.サーバー停止による影響範囲
　　・ユーザーコンソールへのログインやツールおよびAPIを利用したデータ取得はできません。
　　・操作ログ、外部デバイス制御、ふるまい検知などのクライアント機能は、サービス停止前に受け取ったポリシーに基づいて動作します。
　　・クイックリモコン（インターネットリモコン）機能は利用できません。
　　・サービス停止中に取得した操作ログはサービス再開後、ISMサーバーへ送信します。

3. 発生状況および影響範囲
　　通信ログ（VPCフローログ等）、サーバー内部ログ、およびストレージデータの解析・復元により、以下の事実が特定・確定されております。
　　・発生原因
　　　調査、解析の結果、第三者による外部からの不正アクセスが行われたことが判明いたしました。

　　・影響範囲
　　　・データベース一括ダンプ等の流出について
　　　　各種ログおよびネットワーク通信の解析の結果、データベース全体の一括ダンプ（大量抜き出し）や、
　　　　全顧客データを対象とした無差別な外部流出を示す痕跡は確認されておりません。

　　　・特定端末における影響
　　　　サーバー上の脆弱性を悪用し、特定のお客様に対して不正なアクセスがあったことを特定しています。
　　　　不正アクセスを受けたお客様に対しては、個別にご案内・ご対応をさせていただいております。

4. 現在の対応状況および安全再構築
　　現在、二次被害の防止と安全なサービスの再構築に向けて、以下の取り組みを並行して引き続き実施しております。

　　・対象サーバーの遮断、隔離
　　　対象サーバーについては、外部および社内他機器との通信を完全遮断いたしました。

　　・脆弱性修正プログラムの適用
　　　不審なアクセスの起因となった製品プログラム上の脆弱性を根本解決する
　　　修正プログラム（パッチ）の開発および検証を完了し、他サーバー環境を含めた全系に対する防御対策を適用済みでございます。

　　・新規環境への移行
　　　影響を受けた既存環境を完全に遮断・隔離した上で、安全性が担保された新規サーバー環境への移行準備を進めております。

　　・認証情報の一括刷新および再設定のお願い
　　　安全確保のため、全アカウントの認証情報を刷新いたします。

　　・監視・アクセス制御（多層防御）の強化
　　　WAF等の境界防御の拡充に加え、未知のプロセスや不正挙動をリアルタイムで検知・自動隔離する高度なサーバー向けEDR/XDRを配備・運用いたします。

5. サービス再開時期について
　　現在サーバーの再構築、セキュリティ強化等を実施中です。
　　サービス再開につきましては、次週を目標として復旧作業を進めております。
　　明確な日程が決まり次第、速やかにご案内いたします。

　　また、操作ログオプションをご利用中のお客様におかれましては、収集した操作ログは端末に保存されている状態となります。
　　保存されるログファイルはユーザーコンソールにて設定されているサイズまで保存され続けます。
　　長期にわたりサービスを停止させていただいている状況を鑑みで、この上限サイズを1GBに拡張するツールとして、
　　「操作ログ保存容量強制変更ツール」をご提供させていただきます。
　　※端末のご利用状況により異なりますが、1日あたりの当社が想定しているログサイズは約500KBです。

　　●ご提供について
　　　操作ログ保存容量強制変更ツール
　　　　以下のURL「個別提供ダウンロードコンテンツ」ページよりご利用ください。
　　　　※ダウンロードの際はパスワードが必要となります。
　　　　　　https://qweb.qualitysoft.com/support/verup/

6. 今後のご案内について
　　今後の調査進捗や復旧予定日、ならびにサービス再開時の詳細手順につきましては、確定次第、メールおよび弊社Webサイトにて順次お知らせ申し上げます。

 
引き続き、安全な環境でサービスをご利用いただけるよう、復旧に向けた対応を進めてまいります。
お客様ならびに関係者の皆様には、ご不便をおかけいたしますが、何卒ご理解とご協力を賜りますよう、お願い申し上げます。

 
[更新履歴]
2026/10/30　【3. 発生状況および影響範囲】、【5. サービス再開時期について】を更新
2026/10/26　全体の体裁を更新、【3. 発生状況および影響範囲】、【4. 現在の対応状況および安全再構築】を更新
2026/10/22　【現在の調査状況について】【再発防止および復旧に向けた取り組み】【今後の対応】を更新、【サービス再開時期について】を追加
2026/10/21　【影響範囲】【今後の対応】を更新、【実施済みの安全確保措置】【現在の調査状況について】【再発防止および復旧に向けた取り組み】を追加
2026/10/20　公開