セキュリティに関するお知らせ

2026年9月29日現在

LPKFは、自社のウェブサイトに関連するITセキュリティインシデントを検知しました。現時点の情報によると、2026年9月26日午後3時30分頃、ウェブサイトが侵害されました。

その過程で、ウェブサイト上の個々のファイルが改ざんされました。その結果、その時刻以降、訪問者に対して偽のセキュリティ警告、Cloudflare、またはCAPTCHAのメッセージが表示されていた可能性があります。

この改ざんされたメッセージでは、訪問者に対し、Windowsでの特定のキーボードショートカット（例：Windowsキー + R を押して、内容を貼り付け、実行する）を実行するよう指示していた可能性があります。

このメッセージはLPKFのウェブサイトの一部ではなく、正当なセキュリティチェックでもありませんでした。

このようなプロンプトが表示されましたか？

2026年9月26日午後3時30分以降に当社のウェブサイトにアクセスし、このようなセキュリティプロンプトが表示されたものの、表示されたWindowsの指示を一切実行しなかった場合、現時点では、この偽のプロンプトが表示されたことのみを原因として、お客様のデバイス上で悪意のあるコードが実行されたという証拠は確認されていません。

表示されたWindowsの指示に従いましたか？

表示された指示に従い、Windowsの「ファイル名を指定して実行」、PowerShell、またはコマンドプロンプトを介してコマンドを実行した場合は、影響を受けたデバイスのセキュリティチェックを強く推奨します。

この場合、以下の点にご注意ください：

• 影響を受けたデバイスを、IT部門またはITセキュリティの専門家に速やかに点検してもらってください。
• 当該デバイスが業務用途で使用されている場合は、直ちに担当のIT部門に通知してください。
• 企業は、このインシデントについて自社のITセキュリティチームまたはセキュリティオペレーションセンター（SOC）に報告してください。
• 対象のデバイスにEDR/XDRセキュリティソリューションが導入されている場合は、そのソリューションが実行を検知し、関連するプロセスを正常にブロックまたは終了させたかどうかを確認してください。
• セキュリティ調査が完了するまでは、ITシステムのパスワードが変更されるまで、影響を受けた端末を機密情報や業務上重要なログインに使用しないでください。

実行された悪意のあるコードについて、どのようなことが分かっていますか？

これまでの調査結果によると、ユーザーによる手動操作を通じて改ざんされたコマンドが実行されたことで、外部インフラから追加の悪意のあるコードを取得しようとする悪意のあるプロセスが起動しました。

これまでに実施されたセキュリティ分析の範囲内では、下流の悪意のあるコードを決定的に解析することはできませんでした。様々な解析を試みましたが、調査時点では外部インフラストラクチャが対応するファイルを提供していなかったため、ダウンロードを意図していた悪意のあるコードのコピーを取得することはもはや不可能でした。

したがって、適切なセキュリティ保護が施されていないエンドポイントデバイス上で、当該コードが完全に実行された場合に生じ得る影響について、現時点では決定的な見解を示すことはできません。

EDRやXDRなどの最新のエンドポイントセキュリティソリューションであれば、特定の状況下において、このような活動を早期に検知し、阻止できる可能性があります。ただし、特定の端末で実際にそのような検知や阻止が行われたかどうかは、それぞれのセキュリティログを確認して検証する必要があります。

したがって、提供されたWindowsの指示に従った場合でも、上記にかかわらず、当該端末の技術的検査を受けることを推奨します。

LPKFはどのような措置を講じましたか？

本事案が発覚した後、予防措置としてウェブサイトをメンテナンスモードに移行し、技術的な調査を開始しました。
当社のITセキュリティサービスプロバイダーおよびウェブサイト運営者と連携し、システムの封じ込め、是正、および保護に向けた措置を実施または着手しました。
影響を受けたウェブページは、侵害が検出される前の状態に復元され、セキュリティチェックが行われた上で、セキュリティ更新プログラムを通じて特定された攻撃ベクトルに対する保護措置が講じられました。
さらに、追加のセキュリティ対策も実施されています。本事案の原因および潜在的な影響については、現在も調査中です。

個人データは影響を受けていますか？

現在、本侵害に関連して個人データへのアクセス、改ざん、または送信が行われた可能性について調査を進めています。

本件に関してさらなる信頼できる調査結果が得られ、それにより影響を受けた方々に対する追加措置が必要となった場合は、速やかに必要な情報をご提供いたします。現時点では、個人データが侵害されたと推測される根拠はありません。

お問い合わせ

2026年9月26日午後3時30分から2026年9月28日午前11時までの間に当社ウェブサイトにアクセスした際、不審なセキュリティまたはCAPTCHAのメッセージが表示され、そこに記載されていたWindowsの指示に従ってしまった場合は、IT部門またはITサービスプロバイダーまでご連絡ください。