イベント管理プラットフォーム「eventory」、第三者のセキュリティ専門家による検証と改善を実施

〜国際的なセキュリティ指針に沿い、重要な指摘事項の修正・再テストを完了。企業イベントの参加者個人情報を強化〜

株式会社Collective Path（以下「当社」）は、イベント管理プラットフォーム「eventory（イベントリー）」において、外部のセキュリティ専門家によるペネトレーションテスト（サイバー攻撃を想定したセキュリティ検証）と、社内開発チームによる専用ツールを活用した脆弱性診断を実施いたしました。

今回の検証では、外部専門家から指摘された重要な問題について修正を行い、再テストによって改善の有効性を確認しました。これにより、企業・団体が安心してイベントを開催できる環境の整備に向け、セキュリティ対策をさらに強化しました。

近年、企業・組織を標的としたサイバー攻撃や個人情報漏えいが社会問題となる中、多数の参加者情報を取り扱うイベント管理システムにも、高い安全性と継続的なリスク管理が求められています。

eventoryでは、これまでも個人情報保護や不正アクセス防止に取り組んできました。今回、外部専門家と社内開発チームの双方による検証を通じ、潜在的なリスクの把握と改善を進め、その有効性が確認されました。

① ペネトレーションテスト／外部専門家による検証

2026年10月1日〜12日、独立したセキュリティ専門家が、OWASPなど国際的に認知されたセキュリティ指針を参照し、WebアプリケーションおよびAPIの一部を対象に検証を実施しました。

実際のサイバー攻撃を想定した視点から、ユーザー認証やアクセス権限、セッション管理、不正なデータアクセスの可能性などを技術的に検証しました。

初回テストで指摘された重大度「高」のアクセス制御上の問題については修正を実施し、10月22日〜23日の再テストで修正の有効性が確認されました。その他の指摘事項についても修正・検証を進めており、継続対応が必要な項目については、リスク評価に基づく管理と改善を行なっています。

② 脆弱性診断／社内開発チームによる検証

社内開発チームでは、専用のセキュリティ診断ツールを活用し、システムに潜在する既知の脆弱性や設定上の問題などを検出・評価しました。外部専門家によるペネトレーションテストと組み合わせることで、多角的にセキュリティリスクを把握し、継続的な改善につなげています。

eventoryでは従来より、管理者向けの二要素認証（2FA）、イベント主催者向けのIPアドレス制限、GDPR（EU一般データ保護規則）への対応など、個人情報保護と不正アクセス防止に向けた対策を推進しています。また、セキュリティ上の問題が指摘されているPHPについては、eventoryの技術基盤では採用しておらず、PHP固有の脆弱性による直接的な影響を受けない構成となっています。

今回の二つのセキュリティ検証では、これらの既存対策に加え、実際の攻撃を想定した検証と潜在的な脆弱性の診断を実施。指摘された問題の修正と再確認を通じ、プラットフォームのさらなる安全性向上を図りました。

eventoryは、参加登録、チケット管理、来場者チェックイン、ネットワーキング、参加者データ管理などを一元的に提供するイベント管理プラットフォームです。

イベントでは、多数の参加者情報を取り扱うため、情報管理の安全性は、主催企業の信頼にも直結する重要な要素となります。当社は今後も、継続的なセキュリティ検証と改善を通じて、企業・団体が安心してイベントを開催できる環境の提供に努めてまいります。

オンライン・オフライン・ハイブリッドイベントに対応する統合型イベント管理プラットフォームです。イベントの集客から参加登録、当日の運営、参加者エンゲージメントの向上までをワンストップで支援します。

公式サイト：https://eventory.jp/

運営会社：株式会社Collective Path