平素より格別のご愛顧を賜り、厚く御礼申し上げます。
この度、弊社システムがランサムウェア攻撃の影響を受け、一部サービスにおいてご不便、ご迷惑をおかけいたしましたことを、改めて深くお詫び申し上げます。
弊社では、従前よりセキュリティポリシーを作成しており、メール配信に関しても、不正アクセス防止および情報管理の強化に努めてまいりました。しかしながら、今回の事態を真摯に受け止め、メール配信について、外部専門機関の指導の下、下記の対策を実施いたしました。
【メール配信における安全性向上のための対策】
1.ユーザー数および機能の制限
・セキュリティレベルを向上させるため、メール配信サービスを利用できるユーザー数をより厳格に制限し、さらに利用可能な機能も制限しました。
2.全ユーザーのIDおよびパスワードの変更
・メール配信システムを利用できる全ユーザーについて、IDを変更するとともに、パスワードを強固なセキュリティ基準を満たすものに設定することで、セキュリティレベルを向上させました。
3.多要素認証の導入
・不正アクセス防止のため、ログイン時に多要素認証を導入しました。
4.HTML形式を一時停止し、テキスト形式による配信を実施
・メール配信による二次的な被害を防止するため、完全なシステム復旧が確認されるまでの暫定措置として、配信するメールはすべてテキスト形式に限定しました。
今後の取り組みについて
弊社は、今回の事態を教訓とし、今後更にセキュリティ体制の強化を図り、お客様に安心してご利用いただけるサービスを提供すべく尽力してまいります。引き続き、再発防止に向けて全社一丸となって取り組んでまいりますので、何卒ご理解とご協力を賜りますようお願い申し上げます。