2026年11月4日(水)の不正アクセスを受けて、イルシルで実施したセキュリティの強化と、現在のご利用状況をまとめています。
閲覧された可能性があるのは、「URLで資料を共有」をオンにしていた資料の一部です。
影響を受けた可能性のあるお客様には、個別にご連絡いたしました。
今回の不正アクセスで、パスワードや共有していない資料が漏れた事実は確認されていません。
昨今さまざまなサービスで情報が漏洩しているため、パスワードを使い回されている場合は、変更を強くお勧めいたします。
セキュリティ保護のため、一定期間ごとに再ログインが必要になる場合があります。
今回使われた手口への対策は完了しています。あわせて、今回の攻撃経路以外についても念のためサービス全体を点検し、次の対策を行いました。
1. 資料の閲覧の仕組みの見直し
「URLで資料を共有」をオンにしていた資料について、共有用のURLが第三者に知られる可能性があった問題を修正しました。あわせて、フォルダごとの権限やワークスペースのメンバーかどうかの確認など、今回の攻撃経路とは異なる部分についても網羅的に調査し、攻撃につながりうる箇所を対策いたしました。
2. ログインの保護の強化
パスワード再設定メールの送信回数に、一定時間あたりの上限を設けました。あわせて、新しく設定するパスワードの条件と、2段階認証の確認方法を見直しました。Google・Microsoft アカウントでのログインについても、本人確認の仕組みを見直しました。また、パスワードを変更すると、ほかの端末からは自動的にログアウトされるようにしました。
3. お支払いまわりの保護
決済サービスとの連携の安全性を高めました。また、カード情報や請求先などのお支払い情報は、ワークスペースの管理者のみが確認できるように修正しました。
4. 当社の管理環境の見直し
当社の管理画面や社内の環境へのアクセスを、より厳格に管理する形に改めました。
5. 認証情報の入れ替え
システムが利用している認証情報（鍵・パスワード類）を、新しいものに入れ替えました。
6. ソフトウェアの更新
利用しているソフトウェアには、毎月のように新しい脆弱性が見つかっています。イルシルでは情報収集を行い、必要な更新を随時適用しております。今回も、既知の脆弱性に対応する更新を行いました。
不審なアクセスの監視：不審なアクセスをいち早く検知し、遮断できるよう、監視の仕組みを継続的に強化していきます。
定期的な点検：今回実施したサービス全体の点検を、今後も定期的に実施します。
URLで資料を共有する機能（共有リンクでの閲覧を含む）は、現在停止しています。再開の時期と、再開にあたってお客様にお願いすることは、決まり次第このページでお知らせします。
新規会員登録と、お支払い・ご契約の手続きは再開しています。
ご不明な点は、チャットサポートまでお問い合わせください。
法人でご利用のお客様で、社内へのご説明などに詳しい資料が必要な場合は、担当者までご相談ください。
不正アクセスの経緯は、11月5日(木)のお知らせをご覧ください。