中外テクノス株式会社

　平素より弊社サービスをご利用いただき誠にありがとうございます。
弊社は、計量証明書および各種分析結果報告書等の電子納品において、一般社団法人日本EDD認証推進協議会（以下、JEDAC）が運用する「e-計量」サービスを利用しております。

　昨年11月16日に発覚した不正アクセスによるe-計量障害につきましては、12月22日付で弊社公式サイトのNEWS（お知らせ）にてご報告いたしました。

　障害発生後、弊社ではお客様向けのe-計量サービスを一時停止しておりました。その間、JEDACではe-計量システム運営委託会社と連携し、ISMS（情報セキュリティに関するマネジメントシステム：ISO27001）に沿って12月22日に恒久的な対策を講じたe-計量をリリースしました。
　並行して、外部専門機関によるデジタル・フォレンジック調査（＊）が行われ、JEDACから2月27日付で弊社を含むe-計量ユーザに対して、デジタル・フォレンジック調査結果や恒久的な対策等をまとめた最終報告書が配信されました。
　最終報告書に記載された不正アクセスの原因、データの流出状況、ならびにJEDACによるセキュリティ強化策（再発防止策）の概要は下記（「１．JEDAC最終報告書の概要」）のとおりとなっています。

＊デジタル・フォレンジック調査：デジタル機器に残されたデータを解析し、サイバー攻撃・不正行為・情報漏えいなどの証拠を明らかにする調査

　弊社は、JEDACから提出された最終報告書の内容を精査し、立案された是正措置を検証した結果、現時点で取り得る範囲においてセキュリティ対策が有効であると判断し、この度 e-計量を再開することといたしました。

　つきましては、JEDACの最終報告の内容、弊社の今後の体制並びに運用方針をご確認いただいた上で、e-計量の利用の再開をご検討いただきますようお願い申し上げます。

１．JEDAC最終報告書の概要

（１）不正アクセスの原因

　当初、JEDAC側では「APIキー（システム間連携に使用され、これによりファイルサーバ内の各種コマンドを実行できる）が何らかの理由で窃取され、そのキーを用いた外部からの不正アクセスがあった」と判断していました。
　しかし、デジタル・フォレンジック調査では「APIキーが漏えいした可能性は低く、ファイルサーバでは何らかの方法でAPIキーを当てたとみられるが、その手法は不明である」との結果でした。

（２）データの流出状況

　デジタル・フォレンジック調査の結果、AWS（ファイルを保管しているサーバ）上のバケット（ファイル保管領域）が削除されていたものの、今回の不正アクセスによるデータ読み取りや外部転送のコマンドの実行履歴が確認されなかったことから、「ファイル保管サーバからのデータ流出はない」と判断されました。

（３）セキュリティ強化（再発防止）のための是正措置

　JEDAC理事会の意向に基づき、e-計量システムの運営委託先であるシステムプラザ株式会社がISMS（情報セキュリティに関するマネジメントシステム：ISO27001）に基づき、昨年12月1日に以下の是正措置を立案しました。

①APIキーの更新間隔を従来の10倍以上に短縮し、流出時の被害を最小化する。

②e-計量にデータを保管しない運用に切り替える。

• ダウンロード後、電子署名者が任意のタイミングでファイルを削除できる機能を新設。
• 毎日定刻にZIPファイルを含むすべてのデータを削除する仕組みを導入。
  ※上記に伴い 「ダウンロードURLによる納品サービス」は廃止。

（４）是正措置の実施および検証

　JEDAC理事会の承認のもと、昨年12月22日に前述の是正措置を適用した恒久対策版e-計量がリリースされ、その後も動作および利用状況が検証されてきました。
　また、2月27日時点で、毎日すべてのデータが適切に削除されており、是正措置どおりの動作が確認されています。

２．弊社による再開の決定と対策について

　弊社では、下記の再開判断理由に基づき、この度、e-計量を再開することといたしました。　併せて、e-計量の再開に伴い、弊社内の管理体制および運用方法の見直しを行いました。

（１）再開判断の理由

①JEDACによる是正措置の立案・実施・効果確認がISMSに基づき適切に行われていること。

②弊社の試験運用において、アップロードおよび電子署名したファイルが速やかに削除できることを確認したこと。

③2月27日時点で、JEDACより「運用状況に問題は発生していない」旨を確認したこと。

④弊社内の管理体制、運用方法等の再構築が完了したこと。

（２）弊社体制および運用方法の見直し

①体制強化

• e-計量に関するお客様サポートを一元化するために、環境事業部営業統括部・技術統括部・技術管理室の部門長で構成する「e-計量事務局」を設立しました。今後、e-計量に関するご案内は同事務局より発信致します。
  　《e-計量事務局 連絡先》
  　メールアドレス：emcs@chugai-tec.co.jp
  　電話番号：082-295-2237

②e-計量利用に伴う手続き

• サービス内容に加え、利用に伴うリスクについても十分ご理解いただくため、新たに「e-計量利用規約」および「e-計量申込書類」を整備いたしました。
• 再開をご希望のお客様には、営業担当者より必要書類をお送りしますので、ご確認のうえご提出をお願いいたします。
• 各種資料（参考）は以下の URL に掲載しております。
  　（URL）https://www.chugai-tec.co.jp/business/environmental_analysis/

③是正措置の運用徹底

• 弊社がアップロード・電子署名したファイルは、弊社サーバへのダウンロード後、速やかにJEDACサーバ上から削除いたします。
• 運用状況については、e-計量事務局が定期的に確認を行います。

　本件に関しましてご不明点等ございましたら、上記 e-計量事務局までお問い合わせください。
今後とも、より一層のサービス品質向上に努めてまいりますので、引き続きご愛顧賜りますようお願い申し上げます。