テストを通じてお客様の信頼と安心を守るスパイラル アイギス株式会社（東京都港区、代表取締役 島谷 豊）は、サイバー攻撃による情報漏洩のセキュリティ事故が相次いでいることを受け、「緊急エシカルハック（脆弱性診断サービス）」を、期間限定で開始いたしました。

爆発的に急増する不正アクセスから守るには「1秒を争う戦い」となる

2026年9月以降、不正アクセスによる情報漏洩事故が日本全国で相次いで報じられています。当社調べでは、9月末～10月上旬に報道発表されているだけでも、個人情報の漏洩件数は1秒あたり53人を超えています*1。最大の要因として、フロンティアAIの台頭があり、「疲れ知らずなAIが人間の能力を超える圧倒的なリソースで、24時間体制で攻撃できるようになった」ことが背景にあります。

セキュリティ診断サービスを展開するスパイラル アイギス株式会社は、そのような「1秒を争う戦い」が求められている開発現場を支援するため、「緊急エシカルハック（脆弱性診断サービス）」による、専用診断プランを期間限定（2026年11月お申込み受付分まで）で開催します。

*1 2026年9月25日～2026年10月9日 の期間に、各企業が公式サイトで公開した

合計36件の不正アクセス事案で、公開されている情報漏洩件数からアイギス社が集計。

ただし、公表されていないセキュリティ事故・判明していないセキュリティ事故は含まれていない。

期間限定「緊急エシカルハック（脆弱性診断サービス）」のポイント

・危険度が高(High)以上の脆弱性を検出する度に速報を行い、セキュリティの緊急対応をコミット

(3万円相当が期間限定で無料)

・無料の「診断結果報告会」を、従来の1回から3回に拡張し、プロのハッカーと対話しながら、円滑に進行する体制を提供

(10万円相当が期間限定で無料)

・診断報告書を必要最低限とし、お値打ちかつスピーディに完結

・ローコード開発プラットフォームである、「SPIRAL」に特化した攻撃手法はもちろん、どんなWebアプリケーションに対しても診断を実施

診断プランの例

（プラン1）自動診断プラン

特に大規模な情報漏洩に繋がりやすい攻撃手法である「SQLインジェクション」「クロスサイトスクリプティング」を中心に、ツールを用いてフロンティアAIによる実際のサイバー攻撃に近い方法で、お客様のWebサイトの脆弱性を検出します。コストを押さえて診断したい方に最適です。

（プラン2）自動×手動診断プラン

自動診断に加え、認可制御の設定不備・設計ミスなど、具体的なビジネスロジックを悪用した、プロのハッカーによる高度なサイバー攻撃も考慮し、お客様のWebサイトの脆弱性を検出します。機密情報や、多くの個人情報を保管するサービスに最適です。

（プラン3）WordPressプラン

2026年7月に発覚した、WordPressコアの深刻な脆弱性wp2shell（CVE-2026-60137）を含め、WordPressサイトの設定不備やプラグインの脆弱性を狙った攻撃も考慮し、お客様のWordPressサイトの脆弱性を検出します。コーポレートサイトなどでWordPressを利用されている方に最適です。

7割以上のサイトには「危険度が高（High）」の脆弱性が存在

スパイラルアイギスの「エシカルハック（脆弱性診断サービス）」では、7割以上のサイトで危険度が高(High)以上の脆弱性が発見されており、個人情報の漏洩やWebサイトの改ざんに繋がる可能性が高い状況にあるのが現実です。不正アクセスの「組織やシステムの弱点を狙う」という本質は従来と変わっておらず、防御の方法も従来とは変わりません。しかし、フロンティアAIの台頭でサイバー攻撃の敷居が下がっている今は、セキュリティ対応にスピード感が求められます。

「緊急エシカルハック（脆弱性診断サービス）」は、圧倒的な技術力や専門性を持つプロのハッカーが「最強の盾」となり、お客様の信頼と安心を守るお手伝いをして参ります。

スパイラル アイギス株式会社の「エシカルハック（脆弱性診断サービス）」

当社の「エシカルハック（脆弱性診断サービス）」は、経済産業省が定めた「情報セキュリティサービス基準」に適合していると認定され、「情報セキュリティサービス台帳」および「情報セキュリティサービス基準適合サービスリスト」に登録されています。

・サービス登録種別

脆弱性診断サービス

・情報セキュリティサービス台帳（特定非営利活動法人 日本セキュリティ監査協会）

URL：https://sss-erc.org/iss_books/025-0036-20/

・情報セキュリティサービス基準適合サービスリスト（独立行政法人 情報処理推進機構）

URL：https://www.ipa.go.jp/security/service_list.html

Webアプリケーション全般（独自構築、SPIRAL、WordPress）について、攻撃者の視点で脆弱性を診断するサービスです。特に、当社グループ会社であるスパイラル株式会社が提供するローコード開発プラットフォーム「SPIRAL」の仕様を熟知したセキュリティ診断員が在籍しており、他社では検出が困難なローコード環境特有の脆弱性も発見できます。IT初学者の方々にも、Webサイトのセキュリティレベルを理解し易い診断結果が提供できるよう努めています。お問い合わせ対応や診断結果の報告会を無償で実施するなど、セキュリティ診断員とコミュニケーションがとりやすい環境を整え、ビジネスフレンドリーなセキュリティサービスを目指しております。

URL：https://spiral-aigis.co.jp/news/260423.html

「SPIRAL」とは

「SPIRAL」は、スパイラル株式会社が提供する、国内最大規模のローコード開発プラットフォーム「SPIRAL ver.1」と、現場の担当者自身が業務アプリやフォームを作成・改善できるノーコードアプリ作成ツール「SPIRAL WebTools」、および「SPIRAL ver.1」の後継サービス「SPIRAL PLUS」で構成されるサービスブランドの総称です。企業や団体の顧客接点強化や業務効率化を支援するため、用途や開発スタイルに応じたサービスを提供しています。

「SPIRAL ver.1」とは

「SPIRAL ver.1」は、官公庁、金融、医療、不動産、教育機関など、のべ14,000社以上（2026年4月末時点）の幅広い業種・業態のお客様にご利用いただいている国内最大規模のローコード開発プラットフォームです。販売促進やCRMにおける顧客情報から、給与明細のような従業員情報まで、重要情報資産をクラウド上で安全に管理し、情報活用のためのWebアプリケーションを手軽に開発できます。

URL： https://www.spiral-platform.co.jp/service/spiralv1/

「SPIRAL PLUS」とは

「SPIRAL PLUS」は、主力製品「SPIRAL ver.1」の後継サービスであり、顧客接点を支えるシステムの開発・運用を担う、データベースを軸としたWebアプリケーションを構築できるエンジニア向けのローコード開発プラットフォームです。20年以上にわたり培った運用ノウハウや信頼性を継承しながら、クラウド基盤への刷新やUnicode対応を実現しました。

URL： https://www.spiral-platform.co.jp/service/spiral-plus/

「SPIRAL WebTools」とは

「SPIRAL WebTools」は、現場の担当者自身が業務アプリやフォームを作成・改善できる、顧客接点に強いノーコードアプリ作成ツールです。プログラミングの知識がなくても柔軟な運用をおこなうことができ、金融機関や官公庁にも採用されているセキュリティ基盤により、重要な情報を安全に管理できます。

URL： https://spiral.pi-pe.co.jp/

スパイラル アイギス株式会社 概要

【会社名】 スパイラル アイギス株式会社

【所在地】 東京都港区赤坂2-9-11 オリックス赤坂2丁目ビル

【代表者】 代表取締役 島谷 豊

【事業内容】 Web脆弱性検査（エシカルハック）、品質検査、Webアクセシビリティ検査

【Webサイト】https://spiral-aigis.co.jp/

本件に関するお問い合わせ先

スパイラル アイギス株式会社

事業推進部 芳賀 篤拓

TEL：03-6831-3102

E-mail：sales@spiral-aigis.co.jp

※「SPIRAL」はスパイラル株式会社の登録商標です。

※内容は発表日現在のものです。予告なしに変更になる場合がありますので、あらかじめご了承ください。