合同会社Local Bridge（本社：福岡県福岡市中央区、代表社員：滝本 颯真）は、当社が提供する観光DXプラットフォーム（AIおでかけアプリ『ろかとらべる』、デジタルスタンプラリー『ろからりー』、人流分析ダッシュボード『ろかでーた』）において、昨今報告されております「PHP」および「Node.js」などのサーバーサイド技術に関する脆弱性への対応状況、ならびに当社のセキュリティ・リスク管理体制についてお知らせいたします。
当社では、自治体・パートナー企業の皆様との連携や、エンドユーザーの皆様に安心してサービスをご利用いただくため、脆弱性の検知直後より開発チームによる緊急点検および必要なセキュリティ対策を実施いたしました。
当社が開発・提供する各種コアシステムおよびアプリケーションにおいて、本脆弱性に起因する直接的な影響はございません。また、関連して運用管理を行っているWebサイト（WordPress環境）につきましても、最新バージョンへのアップデートおよびセキュリティ対策を完了しております。
一部の開発・運用環境において対象となるモジュールを確認いたしました。現在、セキュリティパッチの適用および最新環境へのアップデート対応を進めております。
上記の対応により、現時点において以下の事象は一切確認されておりません。
当社は、システムの堅牢化・脆弱性への即時対応といった技術的防御に加え、万が一の不測の事態に備えたフェイルセーフとして、法人向けサイバー保険（サイバーセキュリティ・賠償責任保険等）に加入しております。
自治体様や交通事業者様との広域な官民共創プロジェクトにおいても、ガバナンスと補償体制の両面から安全性を担保し、信頼性の高いデータ連携環境を提供いたします。
当社は今後とも、株式会社化および事業拡大を見据えた情報セキュリティガバナンスの向上に継続して取り組み、すべてのステークホルダーの皆様に安全・安心なサービスを提供してまいります。
【本件に関するお問い合わせ先】
合同会社Local Bridge
窓口：情報セキュリティ担当
