HACKING CASE ・ 調査完了 ・ 2026年1月29日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/canvass.md
株式会社カンバス ・ 字幕制作・字幕ソフト
字幕ソフトのカンバスがランサムウェア攻撃を受ける。ライセンスを買う「マイページ」が1月6日から14日まで使えなくなる
使っていた人が、いますぐやること
パスワードを再設定する（会社のお願い）。同じパスワードをほかのサービスで使っていれば、そちらも変える
個人情報について不審な点や不安があれば、カンバスの情報流出お問い合わせ窓口に連絡する
クレジットカード情報（カンバスでは保存していない）
1月14日16時ごろ復旧し、通常の体制に戻った。個人情報保護委員会に届け出た
2026年1月6日の未明、字幕ソフトを作るカンバスで、ソフトのチケットやライセンスを売る「マイページ」のサーバーがランサムウェアの攻撃を受けました。一部の設定ファイルとデータベースのバックアップファイルが暗号化されましたが、システム本体は無事で、別の場所に保存していたバックアップからシステムを作り直し、1月14日に戻りました。侵入はシステムに使っていたフレームワーク（ソフトの土台）の脆弱性からと考えられています。データが外に送られた可能性は極めて低いものの、100％は否定できないとして、個人情報保護委員会に届け出ました。
サーバーのシステムに使っていたフレームワークの脆弱性から入られた可能性が高い
一部の設定ファイルとデータベースのバックアップファイルが暗号化された
別の場所に保存していたバックアップからシステムを作り直し、1月14日に復旧した
手口マイページを動かすサーバーが、ランサムウェアの攻撃を受けました。暗号化されたデータの様子から、システムで使っていたフレームワーク（ソフトの土台）の脆弱性を突かれた可能性が高いとしています。ほかに考えられる侵入の経路は、ログをすべて調べても跡がありませんでした。
未明にランサムウェアの攻撃。早朝に暗号化の範囲を確かめ、バックアップから作り直すと決める
11時ごろ作り直しを始め、正午ごろ臨時チケットの手作業販売を知らせる。攻撃を公表
中間報告。攻撃を受けたサーバーと影響の範囲を説明
16時ごろサーバーが復旧し、通常の体制に戻る
攻撃を受けたサーバーに登録している全ユーザーに、パスワードの再設定をお願い
調査結果と今後の対応を公表
現状を残したうえで新しい環境を用意し、別の場所に保存していた直前のバックアップからシステムを作り直した
マイページが使えない間、臨時チケットを手作業で売った
念のため、全ユーザーにパスワードの再設定をお願いした
警察庁のランサムウェア被害通報窓口と、個人情報保護委員会に届け出た
書き込みできる場所の設定を厳しくし、個人情報を含むバックアップを外から触れない場所に分けた。侵入の原因となったフレームワークの更新を進めている
字幕の制作や音声ガイドの制作と、字幕を作るソフトの販売をしている会社です。本社は東京都千代田区にあります。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年1月29日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは