純金積立サービス「みんなの純金」を運営する株式会社SpicyCompanyは、同サービスに対する国外からの不正アクセスを阻止したと発表しました。対応にあたったグループのサイバーセキュリティ専門企業である株式会社ホワイトハッカーの調査により、顧客個人情報の漏えいは発生していないことが確認されています。

同社は顧客の資産と個人情報の保護を重要な経営課題と位置付け、今後もグループ内の専門技術を活用したセキュリティ体制の強化を進める方針です。

不正アクセスを遮断し情報流出ゼロを確認

「みんなの純金」の関連システムに対し、国外のネットワークを経由した不正アクセスが確認されました。これを受け、株式会社ホワイトハッカーがアクセス状況や通信記録を調査し、遮断措置を含むセキュリティ対策を実施して技術的な対応を完了しました。なお、国外ネットワークを経由したアクセスであっても攻撃者の実際の所在地や所属と一致するとは限らないため、攻撃主体は断定されていません。

あわせて実施されたアクセスログや通信記録などの技術調査の結果、本件による顧客個人情報の外部流出は発生していないことが確認されました。

株式会社ホワイトハッカーは、脆弱性診断やセキュリティコンサルティング、技術支援を手掛ける専門企業です。今回の事案では、不正アクセスへの対処から調査、遮断、漏えい有無の確認までを同社が担いました。

株式会社SpicyCompany代表取締役の小宮 久氏は「重要なのは、攻撃を受けないと考えることではなく、常に備え、異常を早期に発見し、被害を防ぐことです」と述べ、グループ内に専門セキュリティ機能を持つ意義を強調しています。

今後のセキュリティ対策

株式会社SpicyCompanyは、今回の事案で得られた知見を踏まえ、以下の対策を継続するとしています。

• 不審なアクセスの常時監視と早期検知
• Webサイト・関連システムの脆弱性診断
• アクセス制御・認証管理の強化
• 顧客情報を取り扱うシステムの保護
• インシデント発生時の対応体制の維持・改善
• 株式会社ホワイトハッカーとの継続的な技術連携

関連サービスおよび会社概要

「みんなの純金」は、少額から純金の積立を始められる資産形成サービスです（公式サイト：https://www.minnajyunkin.jp/ ）。対応を行った株式会社ホワイトハッカーは、セキュリティエンジニアによる技術支援や各種診断業務などを展開しています（公式サイト：https://hacker.co.jp/ ）。

株式会社SpicyCompanyの概要は以下の通りです。

• 会社名：株式会社SpicyCompany（SpicyCompany, Inc.）
• 代表者：代表取締役 小宮 久
• 所在地：東京都渋谷区恵比寿4-7-6
• 設立：1993年4月
• 事業内容：宇宙・防衛関連技術、人工ダイヤモンド・半導体材料、AI・無線通信、フィンテック、環境技術、先端産業分野における研究開発、製品供給、投資・出資
• 海外拠点：米国（SpicyUSA, Inc.）、イスラエル（SpicyCompany Israel Ltd.）、中東・アジア地域
• 公式サイト：https://spcg.jp/

本記事は株式会社SpicyCompanyの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。