2026年10月21日
株式会社ティエスエスリンク
このたび、2026年10月13日に、当社が外部委託により運用しているウェブサイトにおいて、第三者による不正アクセスが判明しました。ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。 現時点で判明している内容および当社の対応について、第一報として以下のとおりお知らせいたします。
1. 事案の概要
当社ウェブサイトの管理・運用に使用していたWordPressプラグインの脆弱性が第三者に悪用され不正アクセスが発生しました。
・不正アクセスの影響を受けた期間：2026年6月12日から10月13日
・対象：当社企業サイト／製品サポートサイト／評価版ダウンロードサイト／製品ヘルプサイト
2. 漏えいが発生したおそれがある情報
■問い合わせ／評価版申し込みフォーム内の入力内容
対象期間中に送信された約160件のお問い合わせに関して、以下の情報が漏えいした可能性があります。
・氏名
・メールアドレス
・電話番号
・会社名／部署名
・保守ユーザーID
・評価版申し込み製品
・問い合わせ内容
・添付ファイル
現時点で、これらの情報が第三者に取得されたことを示す確定的な証拠は確認されていません。一方、不正アクセスの影響を受けた期間の一部について記録が残っていないため、送信された情報が第三者に取得された可能性を完全には否定できません。
■製品サポートサイト認証情報
対象期間中に登録済みの約250件に関して、以下の情報が漏えいした可能性があります。
・ユーザーID
・ログイン用パスワード
なお、ユーザーIDに紐づくお客様情報（会社名、担当者名など）やご購入・ご契約に関する情報、個人情報は、製品サポートサイトとは異なるシステムで管理しており、不正アクセスによる漏えいの事実は確認されていません。
3. 現在までの対応および確認状況
・不正な管理者アカウント、不正ファイル、不正利用されたプラグイン等を削除し、既知の侵入経路の封じ込めを実施しました。
・現在公開中のWebページおよび配布モジュールについて照合を行い、現時点で改ざんは確認されていません。
・確認可能な通信量およびメール送信記録の範囲では、不審なメール送信は確認されていません。
・現時点で、本件に起因する明確な二次被害は確認されていません。
・2026年10月20日に個人情報保護委員会へ報告をしました。
ただし、一部期間の記録が残っていないため、不正アクセスの影響を受けた期間中に一時的な改ざんや不正な通信等がなかったことまで完全に確認することはできません。
4．お客様への対応とお願い
製品サポートサイトおよび評価版ダウンロードサイトのユーザーIDとログイン用パスワードについて、当社にて再発行いたします。対象のお客様には個別にご連絡いたします。他サービスで同じパスワードをご利用の場合は、変更いただくことをお勧めします。また、本件に乗じた当社を装う不審なメール等が送られる可能性もあるため、身に覚えのない連絡先からのURLや添付ファイルには十分ご注意ください。
5. 当社製品のご利用について
今回の不正アクセスは、当社ウェブサイトの管理・運用環境で発生したものであり、当社製品自体に起因するものではありません。現時点で、当社製品自体に本件に起因するセキュリティ上の問題は確認されておらず、お客様は現在ご利用中の当社製品を引き続きご利用いただけます。
6. 再発防止に向けた取り組み
当社は今回の事案を重く受け止め、ウェブサイトの管理・運用体制を見直し、外部委託先への指揮・監督およびセキュリティ管理状況の確認を強化します。さらに脆弱性対応、認証やログの管理、インシデント発生時の報告・対応体制についても見直しを行い、再発防止を徹底してまいります。
7. 今後の対応
当社は、外部委託先と連携して原因および影響範囲の調査を継続してまいります。新たにお知らせすべき事実が判明した場合は、速やかに当社ウェブサイトで公表いたします。
8. お問い合わせ窓口
株式会社ティエスエスリンク 不正アクセスインシデントお問い合わせ窓口
E-mail：security@tsslk.jp
改めまして、お客様ならびに関係者の皆様にご心配とご迷惑をおかけしておりますことを、重ねて深くお詫び申し上げます。
以上
更新履歴
- 2026/10/21：第一報を公表しました。
