メインコンテンツにスキップ

【お知らせ】「パステルApps」のセキュリティ対策およびデータ保護体制に関するご報告

平素よりパステルAppsをご利用いただき、誠にありがとうございます。

昨今、企業や各種サービスへの不正アクセス、情報漏えいに関する報道が相次いでおります。

また、2026年10月21日には、Webシステムで広く使用されているソフトウェア「PHP」において、重大なセキュリティ上の脆弱性が報告されました。

こうした状況を踏まえ、弊社では「パステルApps」のセキュリティ対策およびデータ保護体制について、あらためて確認を行っております。

お客様に安心してサービスをご利用いただけるよう、現在の調査結果および対策状況について、以下のとおりご報告いたします。


1.不正アクセス・情報漏えいに関する調査結果

弊社システム管理担当者により、2026年9月14日から10月16日までの期間を対象に、以下の履歴を調査いたしました。

  • サーバーへの認証・ログイン履歴

  • Webサーバーのアクセスログ

  • システム管理環境の操作履歴

これらのログをもとに、外部からの不審なアクセスやシステムへの不正な侵入、管理者権限による不正操作などの有無を確認しました。

調査の結果、不正な侵入や情報漏えいを示す事象は確認されませんでした。
また、管理環境およびサーバーへの不審なログインや、不正な管理操作についても確認されておりません。

2.データのバックアップ・保全体制

お客様の大切なデータを保護するため、以下のバックアップ体制を整備しております。

  • 日次バックアップの取得
    データベース全体のスナップショットおよびシステム内のデータを対象に、毎日バックアップを取得しています。

  • バックアップデータの分離保管

    取得したバックアップデータは、システムの稼働環境とは別のストレージサービスに保管し、稼働サーバーと分離して管理しています。

  • データ復元への対応

    園ごと(テナント単位)のバックアップデータについて、復元対応が可能であることを確認しています。

これらの対策により、システム障害やデータの破損などが発生した場合に備えています。

また、災害時のデータ保全対策をさらに強化するため、異なる地域のデータセンター(別リージョン)へのバックアップデータの複製についても、今後検討を進めてまいります。

3. 脆弱性への対応・不正アクセス防止対策

弊社では、システムで利用しているソフトウェア等の脆弱性情報を確認し、セキュリティリスクの低減に取り組んでおります。

  • セキュリティパッチの適用
    新たに報告された脆弱性に対して、修正プログラム(セキュリティパッチ)の適用可否やシステムへの影響を確認し、適用可能なものから順次対応しております。

  • WAFによるアクセス制御

    Webアプリケーションファイアウォール(WAF)を導入し、外部からの不正なリクエストや攻撃と疑われるアクセスに対する制御を実施しております。

今後も、新たな脆弱性や攻撃手法に関する情報を継続的に確認し、必要なセキュリティ対策を講じてまいります。

4. セキュリティインシデント発生時の対応

弊社では、不正アクセスや情報漏えいなどのセキュリティインシデントが発生した場合、またはその疑いが確認された場合には、速やかに状況を調査し、被害の拡大防止と早期復旧に向けた対応を行います。

お客様の大切な情報を保護するため、状況によっては事前のご案内なく、サービスの全部または一部を一時停止させていただく場合がございます。

お客様への影響が確認された場合、または影響が生じる可能性がある場合には、メールや弊社Webサイト(https://apps.passtell.jp/)などを通じて、判明している状況や対応方針を速やかにご案内いたします。

5.お客様へのお願い

「パステルApps」をより安全にご利用いただくためには、弊社によるシステム側のセキュリティ対策に加え、お客様ご自身による利用環境の適切な管理も重要です。

情報漏えいや不正アクセスなどのリスクを低減するため、以下の対策へのご協力をお願いいたします。

  • 利用端末・ソフトウェアを最新の状態に保つ
    パソコン、タブレット、スマートフォンのOSやブラウザなどを定期的に更新し、セキュリティ上の問題が修正された最新の状態に保ってください。

  • セキュリティ対策ソフトを適切に利用する

    利用端末に応じたセキュリティ対策ソフトや標準搭載のセキュリティ機能を有効にし、常に最新の状態で利用してください。

  • 安全性の高いパスワードを設定する

    第三者に推測されにくい、十分な長さのあるパスワードを設定し、他のサービスとの使い回しは避けてください。また、パスワードを第三者と共有しないようお願いいたします。


弊社では、園児や保護者、職員の皆様に関わる大切な情報をお預かりするサービスとして、情報セキュリティの確保を重要な責務と認識しております。

今後も、システムの安全性確認、脆弱性への対応、バックアップ体制の整備などを継続し、より安全で安定したサービスの提供に努めてまいります。

引き続き「パステルApps」をよろしくお願い申し上げます。

株式会社サンロフト

こちらの回答で解決しましたか?