2026年11月4日（水）17時に、ISM CloudOne サービスを再開いたしました。
[2026年11月4日 20:15更新］
一部アカウントにて二段階認証が利用できない事象が発生したため、18:50〜20:15にて緊急メンテナンスを実施いたしました。
なお、本メンテナンスはサービス再開処理における設定調整作業に起因するものであり、先のインシデント（セキュリティ上の問題）の再発や新たな被害によるものではございません。
度重なるご不便をおかけいたしましたことを、深くお詫び申し上げます。
平素は弊社製品「ISM CloudOne」をご利用いただき、誠にありがとうございます。
ISM CloudOne 第2サーバーにおいて不審なアクセスの可能性が確認されたため、安全確認および状況調査を目的として一時的にサービスを停止しておりましたが、
製品プログラムの改修、新規環境への移行、および安全対策の強化・検証を完了し、11月4日（水）17時よりISM CloudOne サービスを再開いたしました。
このたびは、ISM CloudOne サーバーのサービス停止により、お客様ならびに関係者の皆様に多大なるご不便とご心配をおかけしましたことを、心よりお詫び申し上げます。
1.サーバー停止日時
2026年10月20日(火) 21:00 ～ 2026年11月4日(水) 17:00
※URLが「qty.～」で始まるコンソールをご利用のお客様が対象となります。
※他のサーバーにつきましては、現時点で問題は確認されておりません。
2.サーバー停止による影響範囲
・ユーザーコンソールへのログインやツールおよびAPIを利用したデータ取得はできません。
・操作ログ、外部デバイス制御、ふるまい検知などのクライアント機能は、サービス停止前に受け取ったポリシーに基づいて動作します。
・クイックリモコン（インターネットリモコン）機能は利用できません。
・サービス停止中に取得した操作ログはサービス再開後、ISMサーバーへ送信します。
3. 発生状況および影響範囲
通信ログ（VPCフローログ等）、サーバー内部ログ、およびストレージデータの解析・復元により、以下の事実が特定・確定されております。
[発生原因]
調査、解析の結果、第三者による外部からの不正アクセスが行われたことが判明いたしました。
[影響範囲]
・データベース一括ダンプ等の流出について
各種ログおよびネットワーク通信の解析の結果、データベース全体の一括ダンプ（大量抜き出し）や、
全顧客データを対象とした無差別な外部流出を示す痕跡は確認されておりません。
・特定端末における影響
サーバー上の脆弱性を悪用し、特定のお客様に対して不正なアクセスがあったことを特定しています。
不正アクセスを受けたお客様に対しては、個別にご案内・ご対応をさせていただいております。
4. 対応および安全再構築
・対象サーバーの遮断、隔離
対象サーバーについては、外部および社内他機器との通信を完全遮断いたしました。
・脆弱性修正プログラムの適用
不審なアクセスの起因となった製品プログラム上の脆弱性を根本解決する
修正プログラム（パッチ）の開発および検証を完了し、他サーバー環境を含めた全系に対する防御対策を適用済みでございます。
・新規環境への移行
影響を受けた既存環境を完全に遮断・隔離した上で、安全性が担保された新規サーバー環境へ移行しました。
・認証情報の一括刷新および再設定のお願い
安全確保のため、全アカウントの認証情報を刷新いたします。
・監視・アクセス制御（多層防御）の強化
WAF等の境界防御の拡充に加え、未知のプロセスや不正挙動をリアルタイムで検知・自動隔離する高度なサーバー向けEDR/XDRを配備・運用いたします。
5. サービス再開日
新規環境への移行、プログラム改修および安全対策の検証を完了し、2026年11月4日(水) 17時にサービス再開いたしました。
操作ログオプションをご利用中のお客様におかれましては、収集した操作ログは端末に保存されている状態となります。
保存されるログファイルはユーザーコンソールにて設定されているサイズまで保存され続けます。
長期にわたりサービスを停止させていただいている状況を鑑みで、この上限サイズを1GBに拡張するツールとして、
「操作ログ保存容量強制変更ツール」をご提供させていただきます。
※端末のご利用状況により異なりますが、1日あたりの当社が想定しているログサイズは約500KBです。
●操作ログ保存容量強制変更ツールのご提供について
以下のURL「個別提供ダウンロードコンテンツ」ページよりご利用ください。
※ダウンロードの際はパスワードが必要となります。
https://qweb.qualitysoft.com/support/verup/
[更新履歴]
2026/11/04 サービス再開情報を掲載
2026/11/02 【5. サービス再開予定日】を更新
2026/10/30 【3. 発生状況および影響範囲】、【5. サービス再開時期について】を更新
2026/10/26 全体の体裁を更新、【3. 発生状況および影響範囲】、【4. 現在の対応状況および安全再構築】を更新
2026/10/22 【現在の調査状況について】【再発防止および復旧に向けた取り組み】【今後の対応】を更新、【サービス再開時期について】を追加
2026/10/21 【影響範囲】【今後の対応】を更新、【実施済みの安全確保措置】【現在の調査状況について】【再発防止および復旧に向けた取り組み】を追加
2026/10/20 公開