お知らせについて
2026/10/23 13:05
お客様各位
2026年10月23日13時05分更新：
Cuenote FCにおける不正アクセス事案の安全性確認および影響範囲に関するご報告
当社提供サービス「Cuenote FC」の一部環境における不正アクセス事案につきまして、多大なるご心配をおかけしておりますことを深くお詫び申し上げます。
社内に緊急対策本部を設置して網羅的なログ・システム監査の結果、個別にお知らせの上で緊急停止を実施した特定環境（5社様）を除き、他のお客様環境におきまして不正侵入およびデータ漏洩の事実は確認されておらず、安全にご利用いただける状態であることを確認いたしましたのでご報告申し上げます。
1. 影響範囲と現状について
不正プログラムの設置およびデータ流出が確認されたのは、個別対応中の5社様のご利用環境のみです。
上記5社様を除くお客様環境におかれましては、不正侵入の痕跡、不正プログラムの設置、およびお客様データの流出は一切確認されておりません。
外部からの直接的なOSログインや、データベースへの直接アクセス等の不正侵入痕跡もございません。
2. 安全性を確認した具体的根拠
解明された攻撃手口に基づき、全サーバ基盤を対象に以下の対策および検証を完了しております。
①脆弱性修正パッチの全適用：起点となったWebプログラムの改修を完了し、全サーバへの攻撃通信を遮断し防御済みです。
②不正プログラムの完全走査：全環境の自動スキャンを実施し、不審なファイルや改ざん、不審プロセスが存在しないことを確認しております。
③悪用された共通認証情報の完全抹消：横展開に悪用された検証用アカウントを特定し、全基盤から完全に削除・遮断いたしました。
3. 今後の対応および追加検証について
現時点で判明している攻撃経路に対する安全確認は完了しておりますが、当社では万全を期すため、周辺の運用・監視基盤等を含め、システム全体にさらなる脆弱性や未知の侵入経路が存在しないか、外部専門機関とともに継続して網羅的な精密検証・監視を進めております。
万が一、追加で確認すべき事項や状況の進展が生じた場合には、速やかに情報開示とご報告をさせていただきます。
お客様におかれましては、追加の設定変更等を行っていただく必要はなく、引き続き安心してサービスをご利用いただけます。
何卒ご理解とご協力を賜りますようお願い申し上げます。
以上
2026年10月22日10時50分更新：
――――――
PHPの脆弱性のCuenoteサービスに関する影響はございません
――――――
2026年10月21日12時40分更新：
――――――
IPアドレスの制限解除の対応で多大なるお時間を頂戴しており、深くお詫び申し上げます。
順次対応を進めておりますので、対応完了のご案内があるまで、お待ちいただけますと幸いです。
――――――
このたび、当社のメール配信サービス「Cuenote FC」におきまして、
外部からの不正アクセスが発生したことに起因し、「管理画面」および「API」にアクセス可能なIPアドレスを制限しております。
このIPアドレス制限により、
管理画面やAPIへアクセスした際に以下エラーメッセージが表示されるお客様については、お客様環境のIPアドレスを設定する必要がございます。
[エラーメッセージの例]
このipからのアクセスは制限されています
■IPアドレスの設定手順
IPアドレスの設定を行うには、以下フォームより必要情報を入力のうえ、依頼いただけますよう、お願いします。
【IPアドレス制限依頼フォーム】
https://e.cnz.jp/sv/wxch/nTpNKWd8
【申請時にご入力いただく情報】
・貴社名およびご担当者のメールアドレス
・ご契約テナント情報（テナントID、ドメイン名等）
・管理画面へのアクセスを許可するグローバルIPアドレス（複数指定可）
※事前にお客様が許可する接続元IPアドレスをご確認ください。
※社内の接続元IPアドレスがご不明な場合は、貴社のネットワーク管理者様へご確認いただけますようお願い申し上げます。
申請いただいたIPアドレスは、設定完了後に当社からご連絡をさせていただきます。
ご連絡については大変恐れ入りますが当社からの連絡をおまちください。
--------------------------------------------------------------------------------------------------------------------
ご利用のお客さまにはご不便とご迷惑をおかけしておりますことを深くお詫び申し上げます。
