【ご報告】PHPの脆弱性に関する当社サービスの確認結果（影響なし）のお知らせ　※10/22 19:00時点

お客様各位

平素より株式会社Mentor Forのサービスをご利用いただき、誠にありがとうございます。

現在、Webサイトなどで広く使われているプログラム言語「PHP」に脆弱性（安全上の弱点）が見つかったことが報じられております。これを受けて、複数のお客様よりお問い合わせをいただいております。

当社では、当社サービスおよび当社が利用している外部サービスについて確認を行いました。現時点での状況を以下のとおりご報告いたします。

━━━━━━━━━━━━━━━━━━━━
■ まとめ
━━━━━━━━━━━━━━━━━━━━
・現時点で、不正アクセスや情報漏えい等の被害は確認されておりません。

・PHPを使用している外部サービスおよび当社ホームページについては、いずれも対策が完了しております。

━━━━━━━━━━━━━━━━━━━━
■ 1．PHPを使用していないシステム
━━━━━━━━━━━━━━━━━━━━

【Mentor For Connect（社外メンターサービスのメンティがご利用になるマイページ）】
Mentor For ConnectではPHPを使用しておりません。

【kintone（Mentor For Connectと連携しているシステム）】
kintone、Kanal-WEBではPHPを使用しておりません。

【HubSpot（お客様情報の管理に使用している社内システム）】
提供元のHubSpot社より、PHPは同社の基盤に含まれておらず、現時点で同社のサービスおよび利用者への影響は確認されていないとの報告を受けております。

【エクスチーム（受発注管理に使用している社内システム）】
提供元より、同システムではPHPを使用しておらず、今回の脆弱性による問題はないとの報告を受けております。また、同システムは外部のシステムと直接の連携を行っておりません。

━━━━━━━━━━━━━━━━━━━━
■ 2．PHPを使用しており、対策が完了しているシステム
━━━━━━━━━━━━━━━━━━━━

【TimeRex（メンタリングの事前面談、セッションのご予約に使用している外部サービス）】
提供元において、2026年10月21日（水）20時00分から22日（木）5時30分まで緊急メンテナンスが行われ、対策を完了し、サービスの提供を再開していると発表されております。この間、ご予約の操作ができない状態となっておりました。
なお、提供元より、本件に起因する不正アクセスや情報漏えいは確認されていないとの発表がございます。

【トヨクモ FormBridge（アンケートに使用している外部サービス）】
提供元において、予防的な措置として緊急メンテナンスが行われ、完了していると発表されております。 なお、提供元より、本件に起因する不正アクセスや情報漏えいは確認されていないとの発表がございます。

【UTAGE（ビジネス・キャリアメンターアカデミーの予約に使用しているサービス）】
提供元において、2026年10月22日（木）午前6時26分に暫定的な対応を完了していると発表されております。
なお、提供元より、本脆弱性を悪用した不正アクセスや、お客様のデータ被害等は確認されていないとの発表がございます。

【当社ホームページ】
当社ホームページではPHPを使用しております。ホームページを運用しているレンタルサーバー（エックスサーバー）において、今回の脆弱性に対する修正が順次適用されており、当社ホームページについては、修正の適用がすでに完了していることを確認しております。

━━━━━━━━━━━━━━━━━━━━
■ 3．今後の対応
━━━━━━━━━━━━━━━━━━━━
当社では引き続き、各サービスの提供元からの情報を確認し、状況に変化があった場合には速やかにお知らせいたします。

お客様にはご心配をおかけしておりますが、何とぞご理解のほどよろしくお願い申し上げます。

本件に関するお問い合わせは、以下までご連絡ください。
contact@mentor4.jp

2026年10月22日
株式会社Mentor For
代表取締役　池原真佐子