平素は弊社サービスをご利用いただき、誠にありがとうございます。

2026年7月30日付で電子メール等にてお知らせいたしました、当社が運営するeSIM販売Webサイト「ギガコのeSIM」（https://gigako-esim.com/）に対する不正アクセスにつきまして、外部の専門調査機関による詳細なデジタルフォレンジック調査が完了いたしましたので、その結果を下記のとおりご報告申し上げます。

お客様に、多大なるご迷惑とご心配をおかけいたしましたこと、深くお詫び申し上げます。

• 調査結果

外部の専門調査機関によるWebサーバーおよび関連ログの解析調査を実施した結果、客観的な証拠に基づき、お客様の個人情報およびクレジットカード情報の外部への漏えいは発生していないことが確認されました。

• 調査結果の詳細
• 不正ログインの防止

Webシステムの脆弱性を悪用した不正な管理者アカウントの作成が確認されましたが、当サイトの管理画面には以前よりIPアドレスによる厳格なアクセス制限を実施しておりました。そのため、攻撃者による管理画面へのアクセス試行はすべて遮断（アクセス不可）されており、当該アカウントを用いて管理画面へログインされた形跡は一切ありませんでした。

• プログラム改ざん・不正ファイルの不存在

サーバー内の調査の結果、ファイルの改ざんや不正なプログラムの埋め込み等は一切確認されませんでした。

• クレジットカード情報の非保持

当サイトにおけるクレジットカード決済は、決済代行会社の提供するトークン決済方式を採用しており、当社のサーバーおよびデータベース内にはクレジットカード情報を一切保持・通過させておりません。また、決済処理プログラムの改ざん等も確認されなかったことから、クレジットカード情報の漏えいは発生しておりません。

• 二次被害の確認状況

本件の判明以降、現時点に至るまで、本件に起因する個人情報やクレジットカード情報の不正利用等の二次被害は確認されておりません。

• 前回ご案内した「お客様へのお願い」について

前報（7月30日付）において、念のための対応として「パスワードの変更」や「クレジットカード利用明細のご確認」をお願い申し上げておりましたが、上記のとおり調査の結果、個人情報およびクレジットカード情報の漏えいは発生していないことが確認されましたので、本件に起因する不正利用の懸念はございません。ご協力をいただきましたお客様には、心より御礼申し上げます。

• 当社の対応および再発防止策

当社では、事案発覚後直ちに不正な通信経路の遮断および脆弱性の修正を実施し、攻撃前の安全なバックアップデータをもとに新サーバー環境への全面切り替えを完了しております。

今後も外部専門機関の提言を踏まえ、システムの監視体制の強化および脆弱性対策の徹底など、再発防止に向けた取り組みを継続してまいります。

• 本件に関するお問い合わせ窓口

本件に関するお問い合わせは、下記窓口へお願いいたします。

株式会社コスモネット 「ギガコのeSIM」専用窓口

メールアドレス： info@gigako-esim.com

改めまして、お客様には多大なるご心配とご迷惑をお掛けしましたことを、深くお詫び申し上げます。当社は本件を厳粛に受け止め、全社を挙げてセキュリティ体制の抜本的強化と再発防止に取り組み、信頼回復に努めてまいります。

以上