ココペリの地銀向け基盤、2日近く全機能停止　「脆弱性を探るアクセス」で再開未定

　ココペリは11月9日、金融機関向けの中小企業支援基盤「Big Advance」と「BAポータル」を、11月7日（土）17時から一時停止していると発表した。停止中は対象サービスのすべての機能が利用できず、9日（月）14時時点でも停止が続いている。対象は2サービスで、停止は土曜の夕方に始まり、週をまたいで月曜の午後まで続いた形だ。

　「当社サービス一時停止に関するお詫びとお知らせ」と題した告知で、同社は停止を詫びている。停止中は、金融機関と取引先企業が基盤上の機能を使えない状況が続く。サービスについての問い合わせは、同社サイトの問い合わせフォームで受け付けている。

　同社によると、原因は外部の第三者から、サービス情報の収集や脆弱性を探るアクセスが断続的に続いていることだという。対処のため、サービスを止めた。

　現時点で、今回の事象による情報漏えいは確認されていないとしている。

　再開時期は未定。安全性が確認できたサービスから順次再開する予定で、調査と安全性の確認が完了し、再開が決まり次第、同社のホームページや各サービスサイトで案内するという。告知は、利用している金融機関の名前を挙げていない。

　Big Advanceは、地方銀行や信用金庫などの金融機関が、取引先の中小企業を支援するために導入しているプラットフォーム。ココペリが運営している。報道では、栃木銀行やあいち銀行など導入行にも影響が出ていると伝えられている。

　同社は10月21日にも、PHPの脆弱性への対応を理由に、Big Advanceなどのサービスを一時停止していた。今回の停止は、それから17日後に起きた。