お知らせ

平素より工数管理ツール「kiroku」をご利用いただき、誠にありがとうございます。

2026年10月7日より発生いたしました大規模インフラ障害、およびそれに伴う長期のサービス停止とお客様データの消失につきまして、ご利用中の皆様ならびに関係各位に甚大なご迷惑とご心配をおかけいたしましたことを、深くお詫び申し上げます。

2026年10月23日をもって全機能の復旧作業を完了し、今後の恒久的な再発防止策およびご利用料金の精算方針を策定いたしましたので、一連の経緯をご報告申し上げます。

1. 障害の概要

対象サービス： 工数管理ツールkiroku（全機能）
発生日時： 2026年10月7日（水）03:40
全面復旧日時： 2026年10月23日（金）15:00
影響範囲：
サービスへのアクセス不能（全機能の停止）
障害発生前までに登録されていた全データ（工数データ、設定等）の消失

2. 原因と経緯

2.1. インフラ提供元への第三者攻撃（10月7日）
本サービスの稼働基盤として利用していた「IDCFクラウド（東1リージョン）」に対し、外部からの大規模なランサムウェア攻撃が発生しました。
基盤側で緊急停止処理が実行され、仮想マシンおよび管理領域へのアクセスが遮断されたことにより、サービスが全面停止いたしました。

2.2. データ復旧の断念と別基盤移行の決定（10月8日）
クラウド提供元より「基盤側のデータおよびスナップショットからの復元は極めて困難」との正式報告を受領いたしました。
IDCF基盤内に保持していた弊社のバックアップデータもアクセス不能となり、登録データの復元を断念。
直ちに安全な別クラウド事業者への環境新規再構築へと方針を転換いたしました。

2.3. 新環境構築と一部機能での暫定再開（10月8日～10月16日）
別クラウド事業者へ環境を再構築し、SAML（シングルサインオン）ログイン機能を除いた状態で、サービスの暫定提供を再開いたしました。

2.4. 緊急セキュリティ対策の実施（10月21日～10月22日）
新環境の設計・構築を進める中、基盤ソフトウェア（PHP）において深刻な脆弱性（CVE-2026-109618, CVE-2026-109619）が公表されたため、公開直後に緊急パッチ適用作業を実施し、新環境のセキュリティを担保いたしました。

2.5. SAML機能の復旧とサービス全面再開（10月23日）
新環境への移行後、調整を要していたSAML（シングルサインオン）ログイン機能の復旧作業を完了し、10月23日 15:00 をもって全機能の提供を再開いたしました。

3. データ漏洩に関する調査結果

外部攻撃を受けたIDCF社による調査の結果、本件による「個人情報およびお客様データの外部への持ち出し（漏洩）・不正閲覧」の痕跡は確認されておりません。
発覚直後にインフラ側でネットワーク遮断処理が行われており、データの二次流出は未然に防止されたことを確認しております。

4. 再発防止策

単一のクラウド事業者に依存していた設計、および同一基盤内に留まっていたバックアップ体制を根本から見直し、以下の再発防止策に取り組んでいきます。

4.1. マルチクラウド・外部バックアップの構築
バックアップデータはメインサーバーとは異なるクラウド事業者へ日次で自動暗号化保管する体制を2026年12月までに構築いたします。

4.2. WebサーバーのマルチAZ配置による冗長化
複数のアベイラビリティゾーンへWebサーバーを分散配置し、局所的なデータセンター障害が発生した場合でもサービスを無停止で継続できる可用性を確保いたしました。

4.3. セキュリティ監視体制の強化
外部からの不正アクセスやサイバー攻撃を遮断するため、Webアプリケーションファイアウォール（WAF）を導入し、あわせて監視アラートの検知閾値を見直し、不審な通信やシステム異常を早期に検知・対処できる体制を構築いたしました。

5. 停止期間中のご利用料金について

今回の長期停止およびデータ消失の重大性を重く受け止め、「2026年10月度のご利用料金（1か月分）」を全額免除（減額）とさせていただきます。
契約企業の皆様へは別途個別メールにて、お支払い形態に応じた減額・返金・次回相殺のお手続き案内をお送りしております。

本サービスを信頼して業務にご活用いただいていた皆様の期待を大きく裏切る結果となりましたことを、役員・社員一同、痛恨の極みとして重く受け止めております。
二度と同様の事態を引き起こさぬよう、全社を挙げてシステム堅牢性の維持向上に努め、皆様の信頼回復に全力を尽くしてまいります。

改めまして、多大なるご迷惑とご負担をおかけいたしましたことを深くお詫び申し上げます。

【本件に関するお問い合わせ窓口】
株式会社かなめ
工数管理ツールkiroku カスタマーサポート
メール：support@kiro-ku.com