4人協力プレイのアクションRPG『クラウドハイム』が面白そう。爽快アクションと自由なクラフト、“破壊と創造”の両方を楽しめる
https://t.co/gQ4PSlMwEB

武器・装備をクラフトして自分だけの戦闘スタイルを編み出し、フレンドと連携してバトル。荒廃した世界を冒険し、失われた秩序を取り戻す https://t.co/E3l1cxuUzO December 12, 2025

9Sクラウドと2Bティファ
ニーアコラボ本当にありがとうございます🙇‍♀️ https://t.co/jKiHx978K7 December 12, 2025

間違った理解が広がる前に！

仮にTSMC熊本で4nmが来ても、それでRapidusが不要になるわけではありません！

これからのクラウド／エッジAIはGAAロジック＋FinFET/成熟ノードのI/O・ SerDes・電源を組み合わせた「システム半導体」が本体です。

倭国の課題はここ。
✅ RapidusでGAA（2nm）を確立しようとしている
❌ FinFET／I/O・SerDesを担う基盤が国内にない

GAAは必要条件ですが、十分条件ではない。これを補うにはRapidusとTSMC(JASM)は競合ではなく役割分担でこそAIに資する。

「ラピダスは終わった」は技術構造を見ていない短絡的な議論です。 December 12, 2025

⚡嵐を巻き起こす「グランドフィナーレ」⚡

多くの皆さまのご来場のおかげでアンコール企画
クラウドナインパーク in #富士急ハイランド 開催決定！！

詳細は後日お知らせいたしますので、お楽しみに！

#クラウドナインパーク https://t.co/NHBpmN0uSN December 12, 2025

✨二人の出逢いから運命が動き出す✨クラウド、エアリス出逢ってくれて本当にありがとう！！(遅刻)
#12月9日はクラエア出逢いの日 #クラエア #clerith https://t.co/UUq5aWbUFU December 12, 2025

本日は、江島史織様によるお祝いの書です📜

「繭姫」の字から不思議と儚くも強い意志を感じます...！
繭姫の詞も読んでいるだけで頭に音楽が流れてきますね🎶

四元像との戦いの行方を期間限定イベント「クラウド・レルム制圧戦 -覚醒の雲海-」で見届けよう！👀

#ロマサガRS祝7周年 https://t.co/rvF4CMBWHx December 12, 2025

<アメリカ新戦略とアンドゥリル>

アンドゥリルは “軍需企業” ではなく、新戦略NSS2025 ※が要請する「戦略体系そのものを支える基盤技術（OS）」として位置づけられる。

※新戦略概要➡︎ https://t.co/9hoxJjdwqD

新戦略NSS2025 は、米国覇権を維持するための産業構造そのものの再定義」を行った。その中でアンドゥリルが担う役割は、従来の防衛企業とは質的に異なる。

1. 新戦略NSS2025 のキーワード：「量産抑止（industrial-scale deterrence）」の中核企業

NSS2025 は従来の「高価で少数の兵器」ではなく、“Mass production, autonomous, AI-enabled defense systems”（大量・安価・自律）を抑止の中心に置く。アンドゥリルはこれをすでに実装している数少ない企業。

具体的には
•Lattice OS※⑴
•自律ドローン（Ghost, Anvil）
•Loyal Wingman / attritable UAV※⑵
•AIベース指揮統制（C2）
•センサー＋自動化された Kill-Chain

※ ⑴ アンドゥリル・インダストリーズ社が開発した、AIを活用した「戦争用OS」で、様々なセンサーやロボットシステムから情報を統合し、脅威検知・追跡、戦況認識、自律的な意思決定・行動を支援するソフトウェア。少人数で多数のロボットを指揮・制御し、国境警備から防空、より複雑な戦術環境まで、ミッションに応じてプラットフォームを問わず適用可能で、人間と機械が協調する未来の戦闘を想定して作られている。

※ ⑵ Loyal Wingman／attritable UAV」
「Loyal Wingman（忠実な僚機）」とは、有人人機（戦闘機など）の“僚機”として行動する無人・自律／半自律の軍用航空機（UAV／UCAV）のこと。有人機と編隊飛行、あるいは協調 (“manned-unmanned teaming”) で任務を遂行する。「Attritable（アトリタブル）」とは「比較的低コストで、大量運用・使い捨て (or 代替可能)」を前提とした兵器プラットフォームの性質を指す言葉。Loyal Wingman 型機体は高価な有人戦闘機ほどではないコストで多数配備でき、犠牲や損耗を前提とした運用が可能。
要するに、Loyal Wingman／attritable UAV は人的リスクやコストを抑えつつ、有人機の能力を拡張／補完する“使える味方ドローン”と捉えられる。
<目的・役割>
・情報収集 (ISR: Intelligence, Surveillance, Reconnaissance)、早期警戒、監視。有人機が安全圏外から行動する間、前方で偵察。
・電子戦 (EW)、妨害・ジャミング。敵の防空網や通信をかく乱・欺瞞する役割。
・高リスク任務や消耗覚悟の任務 — 敵防空環境への突入、先行偵察、デコイ (囮)、あるいは使い捨て前提での攻撃など。有人機の犠牲リスクやコストを避けつつ、多数を投入できる。
・戦力の“量 (mass)”の拡張。最新鋭戦闘機は高価・整備人員も必要だが、attritable UAV ならコストを抑えて多数配備し、戦場の質と量を両立。つまり、新戦略が描いた新しい抑止様式の「プロトタイプ」を提供している会社がアンドゥリル。古い軍需企業（ロッキード、レイセオン）が「高価格・長納期」の象徴なら、アンドゥリルは「大量・高速・自律」の象徴。

※ <活性化する新世代軍産複合体：トランプ政権下で予算獲得>⇩
https://t.co/coKz8fsaWP

<新世代軍産複合体：トランプ政権下再編される軍産複合体：小型安価AI化された新体系へ>
https://t.co/bBSHeZAFwa

2. 新戦略NSS2025 が求める防衛産業基盤「Defense Industrial Base（DIB）の民間化・分散化モデル

NSS2025 の指摘
・米国の防衛産業は集中しすぎており脆弱
・小規模・民間主導の企業群を DIB の中心に据える
・ソフトウェア・クラウド・AI企業の積極導入

アンドゥリルはまさにその象徴であり、“民間テック × 防衛の融合モデル” を制度的に正当化する企業。従来の防衛企業は軍の要求仕様に従う「受託業者」だったが、アンドゥリルは “仕様そのものを変える企業”（architect）。これが新戦略と完全に一致する。

3. 「AI指揮統制（AI-C2）」の国家的レベルでの採用を前提にした企業

新戦略NSS2025 は、「平時からAIを統合した C2・ISR の即応性」を重視。

アンドゥリルの Lattice OS はまさに：
・マルチドメイン状況把握
・自動ターゲティング
・自動優先順位付け
・オペレーター 1人で多数システムを運用可能
を目的とする。

これは米軍内部で議論される “人間中心 C2 → 人間監督型 AI-C2” という大転換と一致。
アンドゥリルは、新戦略NSS2025 の指揮統制の哲学と最も整合的な企業と位置付けられる。
アンドゥリルは新戦略NSS2025 が構築する新しいアメリカ覇権アーキテクチャの“OS”である。

<アンドゥリルの意義は二段構造>

第1層：アメリカ国内戦略：量産抑止の象徴：自律型防衛のパイオニア：国防産業の刷新モデル：AI指揮統制の中心企業：“ポスト・ロッキード体制”の起点

第2層：同盟国再定義での意義（国際構造）
➡︎この具体例が下記投稿である。⇩ December 12, 2025

Microsoftが、リリースした無料AIツール「FoundryLocal」が有能すぎる。

クラウドへの依存が一切なく、登録や認証も不要で、AIモデルをローカル環境で手軽に実行できるオープンソースツールです。

プライバシーを100%保護しながら、OpenAI互換APIでアプリにシームレスに統合できます。

その衝撃的な詳細とインストール方法を3つのポイントにまとめました。

1. 完全なプライバシー保護とローカル実行
「FoundryLocal」は、クラウドを介さずにデバイス上で直接AIモデルを動作させます。データが外部に送信されることがないため、機密情報を扱う企業や個人プロジェクトでも、セキュリティリスクを気にせず導入できるのが最大の強みです。

2. 障壁を取り払うオープンソース設計
面倒なサブスクリプション契約やアカウント認証は一切不要です。開発者はコストや手続きの壁を感じることなく、コマンド一つで環境を構築し、純粋に技術検証やプロダクト開発に集中できる環境が手に入ります。

3. OpenAI互換APIによる即時導入
提供されるAPIはOpenAIと互換性を持っています。つまり、既存のChatGPTなどを使用しているアプリケーションのコードを大幅に書き換えることなく、バックエンドをローカルAIに置き換える「ドロップイン」な移行が可能です。 December 12, 2025

きみは絵がうまい！（過去形）
最近オータムクラウド先生どうしたんだろう https://t.co/5ZpGtYL5vI December 12, 2025

新作✨クラウドbrave✨は3倍ペースで好調のようです‼️

期待通りの活躍ですね✨

高耐久、且つ爆益性能抜群の新作はプロフのリンクからオプチャへ‼️

まずはデモ口座から見てください✨

台湾人/青森地震/井上ロッテ https://t.co/m24v3ppnnZ December 12, 2025

明日は世界遺産登録記念日。
どなたでも無料でご入城いただけます🏯

姫路城のお気に入り写真や思い出などを
ご自身のスマホデータやクラウド、記憶から掘り起こして
(#姫路城おめでとう タグもご準備の上)
明日が来るのをお待ち下さい…

※1年前の今日の写真がお気に入りなので引用させてください🐤 https://t.co/hILTBHJx5K December 12, 2025

情シス・社内SEの募集でよくある話としては「年収安すぎ」問題の他にも「1人に何でも求めすぎ」問題があります。

たとえば年収の上限が700万円の募集で以下のすべてを必須条件にするのは無理ゲー感が強すぎます。

◆必須条件
①Webサービスの開発経験が3年以上
②AWSなどのクラウドでの設計・構築の経験が3年以上
③M365などのSaaSの導入および運用の経験が3年以上
④現場リーダー以上のマネジメント経験

これらの内容について「and条件で全部できる人」と言われても転職市場に該当する人はほぼいないと思います。

仮に見つかったとしてもおそらくどの企業でもほしがられる人なので、現実的に採用できるかというと年収1000万円でも難しいでしょう。

すべてを1人にやらせようとするのではなく、複数名にタスクを任せるやり方にしないと「属人化の極み」みたいな状況が起きがちです。

1人の社員が辞めた瞬間、詰んでしまう体制で回すのはリスクがあまりに大きいです。 December 12, 2025

新作✨クラウドbrave✨は今週も無事利確‼️

12月はほんと良いペースできてます✨

高耐久、且つ爆益性能抜群の新作はプロフのリンクからオプチャへ‼️

まずはデモ口座から見てください✨

緊急地震速報/レゼダンス/エニマイくじ https://t.co/1ppDAJJxhH December 12, 2025

ブロードコム $AVGO
2025年度Q4決算を発表‼️
AI半導体売上が前年比74%増と急成長✨
株価は時間外で3.2%上昇🚀

🔸FY25 Q4業績
⭕️EPS: 1.95ドル(予想1.87ドル)
⭕️売上高: 180.2億ドル(予想174.6億ドル)
📈売上高成長率: +28% Y/Y

🔸FY26 Q1ガイダンス
⭕️売上高: 約191億ドル(予想187億ドル)
✔️調整後EBITDA: 売上高の67%

🔸AI半導体事業のハイライト
📈Q4 AI半導体売上: 前年比74%増
✔️Q1予測: AI半導体売上82億ドル(前年比倍増見込み)
✔️カスタムAIアクセラレータとEthernet AIスイッチが成長を牽引

🔸通期配当の増配
💰四半期配当: 前四半期比10%増の0.65ドル/株
💰年間配当目標: 2.60ドル/株(過去最高、15期連続増配)
✔️配当支払日: 2025年12月31日

🔸FY25通期業績
📈売上高: 638.9億ドル(+24% Y/Y)
📈Non-GAAP純利益: 337.3億ドル(+42% Y/Y)
📈Non-GAAP EPS: 6.82ドル(+40% Y/Y)
📈調整後EBITDA: 430億ドル(+35% Y/Y、売上高比67%)
📈フリーキャッシュフロー: 269億ドル(+39% Y/Y、売上高比41%)

🔸セグメント別売上高(Q4)
📈半導体ソリューション: 110.7億ドル(+35% Y/Y、全体の61%)
📈インフラソフトウェア: 69.4億ドル(+19% Y/Y、全体の39%)

🔸セグメント別売上高(通期)
📈半導体ソリューション: 368.6億ドル(+22% Y/Y、全体の58%)
📈インフラソフトウェア: 270.3億ドル(+26% Y/Y、全体の42%)

🔸財務状況
💰現金・現金同等物: 161.8億ドル
📈営業キャッシュフロー(Q4): 77億ドル(+37% Y/Y)
📈フリーキャッシュフロー(Q4): 74.7億ドル(+36% Y/Y、売上高比41%)
💰長期負債: 619.8億ドル

🔸株主還元
✔️Q4配当支払: 1株0.59ドル、総額28億ドル(2025年9月30日)
✔️次回配当: 1株0.65ドル(2025年12月31日支払、12月22日基準日)

🔸CEO コメント(Hock Tan氏)
「Q4は売上高180億ドルで前年比28%成長を達成しました。これは主にAI半導体売上が前年比74%増加したことによるものです。」
「この勢いはQ1も継続すると見ており、AI半導体売上は前年比倍増の82億ドルに達すると予想しています。カスタムAIアクセラレータとEthernet AIスイッチが成長を牽引します。Q1'26の総売上高は191億ドル、調整後EBITDAは67%と予測しています。」

🔸CFO コメント(Kirsten Spears氏)
「2025年度の調整後EBITDAは前年比35%増の過去最高430億ドル、フリーキャッシュフローは269億ドルと堅調でした。」
「2025年度のキャッシュフロー増加に基づき、2026年度の四半期配当を10%増の1株0.65ドルに引き上げます。2026年度の年間配当目標2.60ドル/株は過去最高であり、2011年度の配当開始以来15期連続の増配となります。」

🔸会社概要
Broadcom Inc.は、半導体およびインフラソフトウェアソリューションを設計・開発・供給するグローバルテクノロジーリーダーです。
クラウド、データセンター、ネットワーキング、ブロードバンド、ワイヤレス、ストレージ、産業用、エンタープライズソフトウェアを含む重要市場向けに、業界をリードする製品ポートフォリオを提供しています。
サービスプロバイダーおよびエンタープライズ向けのネットワーキングとストレージ、モバイルデバイスとブロードバンド接続、メインフレーム、サイバーセキュリティ、プライベートおよびハイブリッドクラウドインフラを含むソリューションを展開しています。 December 12, 2025

Patrick工作室 更新

雲の上に平行するレールが敷かれ、ここであなたと交わるよう招いています☁️
ネットドラマ『双軌』のクラウド上映会は準備完了。
Patrick とともに、この瞬間へ⚡️ https://t.co/zZdACeRx2j December 12, 2025

／
12/18(木)17:00～
『勘定奉行クラウド杯 球王決定戦2025』
＼

将棋の腕に覚えのある現役プロ野球選手が集結
プロ野球界の将棋最強選手「球王」を決める!

▼出演者
丸佳浩、嶺井博希、西口直人、長谷川信哉

♦スポーツライブ＋
スカパー! Sチケットなら
加入・解約お手続き不要で番組が購入可能! December 12, 2025

アニメ制作、Final Cut Proから「DaVinci Resolve」に移行したんですが……マジでこれすごいですね。

・クラウドでチーム作業が可能
・作業メンバーは無料（！）
・買い切り5万円
・クラウド共有も良心的な価格（1500円〜）
・UI/UXも悪くない

Adobeから移行する企業が増えてるのはわかるな…… https://t.co/u9SaU0qmKq December 12, 2025

[PDF] ランサムウェア攻撃の影響調査結果および 安全性強化に向けた取り組みのご報告 （ランサムウェア攻撃によるシステム障害関連・第 13 報）
2025年12月12日
アスクル株式会社
https://t.co/mFCv5ohydq

『アスクル株式会社は、2025 年 10 月 19 日、ランサムウェア攻撃によるデータの暗号化とシステム障害により、大規模なサービス停止と保有情報の流出が確認される事態となり、多くのステークホルダーの皆様に多大なるご心配とご迷惑をおかけしております。
当社は外部専門機関の協力のもと、システム障害範囲の特定とランサムウェア攻撃の影響の詳細調査を進めてまいりました。
本日時点までに判明した調査結果等について、以下の通りご報告いたします。

■代表取締役社長 CEO 吉岡晃より
今般のランサムウェア攻撃により、お客様情報に加え一部のお取引先様の情報が外部へ流出しており、多大なご迷惑をおかけしております。また、当社物流システムに障害が発生してサービスが一時的に停止したことにより、お客様、お取引先様、物流受託サービスをご利用の企業様とそのお客様、株主の皆様をはじめ、多くのステークホルダーの皆様に多大なご迷惑とご心配をおかけしておりますこと、深くお詫び申し上げます。
当社は本件の重大性を厳粛に受け止め、影響の抑制とサービス復旧に全社を挙げて取り組んでまいりました。今後、ランサムウェア攻撃を踏まえた BCP の見直し・強化にも取り組んでまいります。
このたび、サービスの本格復旧フェーズへ移行するにあたり、サービスの安全性をご確認いただくとともに、現時点でお伝えできる調査結果、当社の対応、および安全性強化策について、二次被害防止のために開示が困難な内容を除き、可能な限り詳細にご報告いたします。
本報告が、当社の説明責任を果たすのみならず、本件に高いご関心をお寄せいただいている企業・組織におけるサイバー攻撃対策の一助となりましたら幸いでございます。

１．ランサムウェア攻撃の発生と対応の時系列
本件発覚以降の時系列は以下のとおりです。
日付　主な事象・対応状況
10 月 19 日
・午前、ランサムウェアによる攻撃を検知
・ランサムウェア感染の疑いのあるシステムの切り離しとネットワーク遮断を実施
・セキュリティ監視運用の強化
・全パスワードの変更に着手
・14 時、本社内に対策本部と同本部配下に事業継続部会・IT 復旧部会を設置
・16 時半、「ASKUL」「ソロエルアリーナ」「LOHACO」受注／出荷業務停止

10 月 20 日
・外部専門機関へ支援要請。ログ解析、影響の詳細調査開始
・意図しないデータ変更のチェック
・意図しないプログラムリリース有無の点検実施
・プログラムのタイムスタンプ異常の点検実施10 月 22 日外部クラウドサービスへの不正アクセス発生10 月 23 日主要な外部クラウドサービスに関連するパスワードを変更完了（以降、現時点で新たな侵入は確認されておりません）

10 月 24 日
・認証情報のリセット
・主要なアカウントパスワード変更の実施
・管理アカウントの MFA（※１）適用
・ランサムウェア検体抽出、EDR（※２）シグネチャ更新

10 月 29 日
出荷トライアル第１弾（FAX 注文・出荷 2 拠点／ケース品 37 アイテム出荷）開始

10 月 31 日
攻撃者により公開された情報（外部への流出）の確認を完了※10 月 30 日夜に公開された情報の調査の結果

11 月 4 日
情報流出専用お問い合わせ窓口を開設

11 月 7 日～10 日
出荷トライアル第１弾拡大（出荷５拠点→7 拠点、ケース品 37→230 アイテム）

11 月 11 日
攻撃者により公開された情報の確認を完了※11 月 10 日夜に公開された情報の調査の結果

11 月 12 日～12 月 3 日
出荷トライアル第 2 弾開始、拡大
・ソロエルアリーナ Web サイト受注再開、ASKUL Web サイト受注再開
・メディカル単品 500 アイテム、ケース品 596 アイテム、サプライヤー直送 1,450 万アイテム

12 月 2 日～12 月 9 日
・12 月 2 日夜に攻撃者により公開された情報を認識、調査開始
・12 月 9 日 攻撃者により公開された情報の確認を完了
※１ Multi Factor Authentication：ID やパスワード（知識情報）に加え、認証の 3 要素である「（スマホなどの）所持情報」「（指紋、顔などの）生体情報」のうち、2 つ以上の異なる要素を組み合わせて認証を行う方法。多要素認証。
※２ Endpoint Detection and Response：ＰＣ、スマートフォン、サーバといったエンドポイントに侵入したサイバー攻撃の痕跡を検知し、迅速に対応するためのセキュリティ対策。

２．流出が確認された情報
流出が確認された個人情報の概要（2025 年 12 月 12 日時点）は以下のとおりです。
本日、同内容について個人情報保護委員会へ確報を提出いたしました。
該当するお客様・お取引先様等には、個別に通知を行っております。また、公開された情報が悪用される可能性を踏まえ、当社は長期的に監視体制を継続し、必要に応じて追加対応を実施していきます。
今後、攻撃者による新たな情報公開が確認された場合は、対象となる方に個別通知を行うとともに、影響範囲や内容に応じて公表の要否を適切に判断いたします。
なお、LOHACO 決済ではお客様のクレジットカード情報を当社が受け取らない仕組みとしており、当社は個人のお客様のクレジットカード情報を保有しておりません。
二次被害防止の観点から、以下の情報の詳細については公表を差し控えさせていただきます。

事業所向けサービスに関するお客様情報の一部 約 59 万件
個人向けサービスに関するお客様情報の一部 約 13 万 2,000 件
取引先（業務委託先、エージェント、商品仕入先等）に関する情報の一部 約 1 万 5,000 件
役員・社員等に関する情報の一部（グループ会社含む） 約 2,700 件

３．被害範囲と影響の詳細
外部専門機関によるフォレンジック調査の結果、以下の事実を確認しております。 - なお、一部の通信ログおよびアクセスログが失われていたことから、攻撃者が閲覧した可能性のある情報の範囲を完全に特定することは困難であると判断しております。

3-1 物流・社内システムへの侵害
物流システム・社内システムでランサムウェアの感染が確認され、一部データ（バックアップデータを含む）が暗号化されて使用不能になるとともに、当該データの一部が攻撃者により窃取され、公開（流出）されました。
物流センターを管理運営する複数の物流システムが暗号化され、同データセンター内のバックアップファイルも暗号化されたため、復旧に時間を要しました。
当社物流センターは、自動倉庫設備やピッキングシステム等、高度に自動化された構造となっており、その稼働をつかさどる物流システムが停止したことで、物流センターの出荷業務を全面停止する重大な影響を及ぼしました。

3-2 外部クラウドサービスへの侵害
上記 3-1 の侵害の結果、何らかの形で外部クラウドサービス上のお問い合わせ管理システムのアカウントが窃取され、当該アカウントの侵害が確認されました。
当該お問い合わせ管理システムの情報の一部が窃取され、攻撃者によって公開（流出）されました。
基幹業務システム、フロントシステム（お客様向け EC サイトやパートナー様向けサービス）は、侵害の痕跡がなかったことを確認しています。

４．攻撃手法の詳細分析
4-1 攻撃者による侵入の概要
調査の結果、攻撃者は当社ネットワーク内に侵入するために、認証情報を窃取し不正に使用したと推定しています。初期侵入に成功した後、攻撃者はネットワークに偵察を開始し、複数のサーバにアクセスするための認証情報の収集を試みました。
その後、攻撃者は、EDR 等の脆弱性対策ソフトを無効化したうえで複数のサーバ間を移動し、必要な権限を取得してネットワーク全体へのアクセス能力を取得していきました。 ・なお、本件では複数種のランサムウェアが使用されました。この中には、当時の EDR シグネチャでは、検知が難しいランサムウェアも含まれていました。

4-2 ランサムウェア展開とバックアップファイルの削除
攻撃者は必要な権限を奪取した後、ランサムウェアを複数サーバに展開し、ファイル暗号化を一斉に行いました。その際、バックアップファイルの削除も同時に行われたことが確認されています。これにより、一部システムの復旧に時間を要することとなりました。

５．初動対応
5-1 ネットワーク遮断等による拡大防止
当社は異常を検知した後、感染が疑われるネットワークを物理的に切断し、攻撃者の不正アクセス経路を遮断する措置を実施しました。データセンターや物流センター間の通信も遮断し、感染の拡大防止に努めました。感染端末の隔離・ランサムウェア検体の抽出と EDR シグネチャの更新を実施しました。

5-2 アカウント管理の再構築
全管理者アカウントを含む主要なアカウントのパスワードをリセットし、併せて主要なシステムに MFA（多要素認証）を適用することにより、不正アクセスの継続を防ぎました。

６．原因分析と再発防止策
（１）不正アクセス
原因分析 ✓当時のログが削除されており、原因の完全な究明は困難な状況です。
✓例外的に多要素認証を適用していなかった業務委託先に対して付与していた管理者アカウントの ID とパスワードが何らかの方法で（※）漏洩し不正利用されたことが確認されており、当該アカウントでの不正アクセスがあったことが確認されております。

＜※調査により判明した事項＞
当該業務委託先管理のノート PC について、OS 更新の過程で侵入時点のログが消去されており、当該ログを確認することはできませんでした。
VPN 機器ベンダが、2025 年 9 月末頃に脆弱性を公表しておりましたが、脆弱性を悪用した侵入の痕跡は確認されませんでした。
当社社員 PC には不正侵入や情報窃取の痕跡は（当社社員 PC からの漏洩）確認されませんでした。
再発防止策 当社および業務委託先における
①全てのリモートアクセスに MFA の徹底
②管理者権限の厳格な運用
③従事者の再教育

（２）侵入検知の遅れ
原因分析 ✓侵害が発生したデータセンターではサーバに EDR が未導入であり、また 24 時間監視も行われていなかったため、不正アクセスや侵害を即時検知できませんでした。
再発防止策 ①24 時間 365 日の監視と即時対応の体制整備
②EDR 導入を含む、網羅的で多層的な検知体制の構築

（３）復旧の長期化
原因分析 ✓侵害が発生したサーバでは、オンラインバックアップは実施していましたが、ランサムウェア攻撃を想定したバックアップ環境を構築していなかったため、一部バックアップも暗号化され、迅速な復旧が困難となりました。
✓セキュリティ対策を適用すべき PC・サーバの台数が多かったことに加え、一部 OS バージョンアップ作業に時間を要しました。
再発防止策
①ランサムウェア攻撃を想定したバックアップ環境の構築 ②機器管理の詳細化

７．システムの復旧と安全性確保
7-1 クリーン化の実施
当社は、攻撃者が侵害した可能性のある端末やサーバについて、EDR やフォレンジックツールを用いた徹底的なスキャンを行い、汚染が疑われる機器は廃棄または OS 再インストール等のクリーン化を実施しました。この作業により、脅威が残存している兆候は確認されておりません。

7-2 新規システム環境への移行
復旧までに一定の時間を要しましたが、汚染の可能性を残した既存環境を部分的に修復するのではなく、安全が確認された新しい環境をゼロから構築する方式を採用しました。

7-3 安全確認の実施
外部専門機関と協働し、基幹業務システム・フロントシステム等についても徹底調査し、侵害有無を精査した結果、その他の主要システムが侵害された事実は確認されず、安全性が確保されていることを確認しました。

８．セキュリティ強化のロードマップ
8-1 短期フェーズ（封じ込めと安全確保）
短期フェーズでは、不正アクセス経路の遮断、EDR 強化や残存脅威調査・対策、MFA の徹底など、早期の封じ込めと安全性確保を最優先としました。

8-2 中期フェーズ（仕組みの高度化）
中期フェーズでは、監視体制の 24/365 管理高度化、権限管理フレームワークの見直し、従事者に対する教育体系の強化など、運用基盤の強化を重点的に進めています。
※1 Security Operation Center：ネットワークの監視を行い、リアルタイムで脅威を検知・対処する役割を担うサイバーセキュリティの専門組織チーム
※2 Operational Technology(運用技術)

8-3 長期フェーズ（成熟度向上と運用定着）
長期フェーズでは、不正アクセスを防ぐ仕組み・運用ルールを含むセキュリティ対策の継続的アップデートやランサムウェア事案を踏まえた BCP（事業継続計画）の見直し・強化、外部専門機関による定期的なアセスメント実施等、長期的なセキュリティ基盤の成熟度向上を進めてまいります。

９．NIST フレームワークに基づくセキュリティ強化
高度化するサイバー攻撃を早期に検知し対応するため、米国標準技術研究所（NIST）が定めたサイバーセキュリティ基準（※）に基づき、現在のセキュリティレベルを多角的に評価し、必要な強化ポイントを体系的に洗い出しました。これにより、管理策の妥当性や必要な改善点を明確化しました。

【主な強化施策例】
（１）アクセス制御強化（AC-17）
全リモートアクセスの MFA 必須化
セッション記録・アクセスログの分析強化
（２）検知能力強化（AU-2）
SOC の監視強化
資産の整合性監視の強化
※NIST CSF：NIST が策定した、組織がサイバーセキュリティリスクを管理・軽減するためのフレームワーク（CybersecurityFramework）NIST SP800 シリーズ：NIST が発行するサイバーセキュリティおよび情報システムに関するガイドラインや標準コレクション

10．セキュリティガバナンス体制の再構築
本件を通じて再認識した高度化するサイバー攻撃の脅威を踏まえ、リスク管理体制、全社的な統制・役割分担の明確化など、改善・強化すべき点を中心に、今期（2026 年 5 月期）中にセキュリティガバナンス体制の再構築を進めてまいります。

11．情報公開方針と外部連携
11-1 攻撃者との接触と身代金支払に関する方針
当社は、犯罪行為を助長させないという社会的責任の観点から、攻撃者とは接触しておらず、身代金の支払いはもとより、いかなる交渉も行っておりません。

11-2 透明性を重視した情報発信
事実に基づく透明性の高い情報発信を基本とし、ステークホルダーの皆様に対して適切な時期に必要な情報を開示してまいります。ただし、攻撃手口の模倣や追加攻撃を含む二次被害防止の観点から詳細の開示を控えさせていただく場合がございます。

11-3 外部ステークホルダーとの連携
警察や個人情報保護委員会など関係監督官庁に対し、早期報告を行っております。また、本件を通じて得られた知見を社会全体のセキュリティ強化に還元することが重要であると考え、外部ステークホルダーとの積極的な連携を進めています。

インシデント共有コミュニティ（例：JPCERT/CC※）への情報提供：他社・他組織の防御力向上に寄与し、国内のサイバーセキュリティ水準の向上に貢献してまいります。

サプライチェーン全体への情報共有：サプライチェーン全体の安全性向上を目的として、必要な情報を適切に共有してまいります。

今後も、官民連携の枠組みや外部専門機関との協働を強化し、当社のみならず社会全体のサイバー攻撃による被害抑止に資する活動を継続してまいります。
※Japan Computer Emergency Response Team Coordination Center

12.業績への影響
すでにお知らせのとおり、本件により財務数値の精査に十分な時間を確保する必要が生じましたため、第 2 四半期決算発表を延期する判断をいたしました。関係者の皆様にはご迷惑をおかけし、深くお詫び申し上げます。発表時期は改めてお知らせいたします。

以上』
（一部抜粋、図省略）#incident December 12, 2025

クラウド：いつか俺が乗せてやるよ
エアリス：うわ～楽しみにしてるからね！

おお！クラエア第三部＝飛行艇の約束！絶対飛ぶだな！😍😍 https://t.co/tY3wASvp3Z December 12, 2025

キターーーーー！！！
超大作のクラウドネイティブデータベースについてメチャクチャ勉強できる最高のエントリや！

クラウドネイティブなデータベースはなぜコンピュートとストレージを分離するのか - hacomono TECH BLOG https://t.co/Mpiq60c4gq December 12, 2025