NTTPCコミュニケーションズ株式会社（WebARENA 大容量ファイル転送機能）

停止中の大容量ファイル転送機能について、外部のセキュリティ会社との調査結果を公表しました。機能を構成するサーバの一部に4月21日から不正アクセスの痕跡がありましたが、情報漏えいを示す痕跡や二次被害は確認されていません。

サーバには1,510契約分の情報があり、認証ログのメールアドレス7,446件（2019年3月〜2026年4月）、4月19〜30日にアップロードされたファイル4,463件のほか、IPアドレスやファイル名、ダウンロード用のパスワードとURLなどが入っていました。漏えいの可能性を完全には否定できないため、対象の顧客には契約IDを書いて順次個別に連絡するとしています。

システム全体を作り直しており、提供の再開は12月ごろの見込みです。セキュリティ診断、高リスクの脆弱性への対応体制、不審アクセスの監視・遮断の仕組みを強めるとしています。