2025年6月22日
B-by-C株式会社
代表取締役 佐藤 達也

【重要なお知らせ】不正アクセスに関するご報告とお詫び

平素より格別のご愛顧を賜り、誠にありがとうございます。
このたび、当社が運営する一部のWebサイトにおいて、外部からの不正アクセスが確認されました。お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますこと、心より深くお詫び申し上げます。

1.発覚の経緯

2025年6月19日、一部サイトについて、検索エンジン経由での表示に異常が発生していることを確認し、直ちに専門チームによる調査を行った結果、外部からの不正アクセスを受けている可能性が判明いたしました。

2.個人情報への影響に関して

現在、第三者外部のサイバーセキュリティ専門チームを立ち上げ、一次調査が完了したところ、個人情報の漏洩は確認されておりません。第三者機関(サーバー事業者側含む)の調査を開始しております。新たな情報が判明した場合、即時速やかにご報告させていただきます。
また、以下の公式販売チャネルは、該当するサーバーとは独立しており、第三者機関からの安全性も確認されており、引き続き商品をご購入いただけます。

3.現在の安全性確保への取り組み

現在の被害拡大を防ぐとともに、安全性の確保に向けて以下の措置を講じております。
・行政(個人情報保護委員会等)への報告
・不正アクセスが確認されたサーバーを停止
・第三者外部サイバーセキュリティ専門チームにより、安全が確認されたWebサイトのみ継続
・24時間体制でのモニタリング
・外部セキュリティ専門機関による新サーバーの立ち上げと、セキュリティ環境の再構築
現在、不正アタックは確認されておりません。ただし、Webサイト上の一部の表記に関しては表記不具合が確認されておりますが、既に対策済みであり、正しい表記への反映を待っている状態です。

4.再発防止に向けた取り組み

当社は今回の事案を、過去のセキュリティ体制の不備に起因する重大事案と捉えております。今後は以下を柱とした再発防止体制を速やかに構築してまいります。
・外部基準に準拠した運用体制の整備(プライバシーマークやISMSなど第三者認証の取得を含む)
・上記を通じたセキュリティ体制の高度化

5.今後のご報告

当社は本件を過小評価することなく、正確かつ迅速な影響範囲の確定と今後のセキュリティ基盤の再構築に全力で取り組む所存です。まずは影響の全容把握と同時に、再発防止策を講じ、行政機関・顧問弁護士等との連携のもと、法的対応も進めております。

6.イベント開催の方針について

当社では、今後予定されているイベントや発表会等の催しについて、慎重に検討を重ねた結果、予定どおり開催する方針といたしました。
これらのイベントで使用する配信プラットフォームおよび関連システムは、今回の不正アクセスを受けた旧サーバーとは連携されておらず、外部セキュリティ機関により安全性が確認されております。また、使用するデータベースや決済基盤も、独立かつ未被害の環境にて運用されていることを確認済みです。
さらに、当該イベントは単なる製品発表やイベントではなく、お客様との信頼関係を再構築するための対話の場であると考えております。説明責任を果たし、企業として今後のあり方を示す機会と位置づけております。
開催に際しては、必要な情報提供や安全対策を徹底した上で、真摯にお客様と向き合いながら進めてまいります。

なお、本件に関する調査の進捗および再発防止策の詳細につきましては、進展があり次第、速やかに当社Webサイト等にてご報告いたします。

本件に関する問い合わせ窓口は以下のとおりです。
ご不明点や懸念事項がございましたら、以下までご連絡ください。

COREFITカスタマーサポート
TEL:0120-973-623
E-mail:customer_support@b-by-c.com
(受付時間 10:00~18:00/土日祝・年末年始を除く)

引き続き、お客様の信頼回復と安全確保に全力で取り組んでまいります。
何卒ご理解とご協力のほど、よろしくお願い申し上げます。