ザッパラスグループで占いサービスを運営するcocoloniのシステムが、2025年11月27日から12月13日まで外部から攻撃を受け、顧客のメールアドレスと暗号化されたパスワードが流出しました。流出情報を使ったログインの試みは確認されていないとしています。公表まで時間がかかったことも謝罪しています。
事故の概要
- 漏れたもの
- メールアドレス
- パスワード(ハッシュ)
- 件数
- 不明公式発表に件数の記載なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- cocoloni.com
経緯
- 検知12/13
- 初動対応—
- 公表1/21
- 調査結果—
- 再発防止策—
検知2025年12月13日
cocoloniの社内調査で、同社が管理するシステムに2025年11月27日から12月13日まで、外部から不正アクセスが行われていたことが分かりました。
同社は12月13日に、顧客のメールアドレスなどが外部に流出した可能性を把握しました。
出典不正アクセスによるメールアドレスの流出に関するご報告とお詫びPDFcocoloni.com
公表2026年1月21日
cocoloniは、管理するシステムが外部から不正アクセスを受け、顧客のメールアドレスと暗号化したパスワードが流出したと公表しました。不正アクセスは2025年11月27日から12月13日まで続き、同社は12月13日に流出の可能性を把握しています。件数は示していません。
パスワードは復号が極めて難しい形式で管理しており、確認できた範囲では、この情報で不正ログインを試みた痕跡はないとしています。
同社は不正アクセスを止めて影響の範囲を特定し、個人情報保護委員会などに報告しました。システムのセキュリティ対策を強め、社内の管理と監査の体制も見直しています。不審なメールのリンクや添付ファイルは開かずに消すよう求め、相談はメール窓口で受け付けています。公表まで時間がかかったことも謝罪しました。
出典不正アクセスによるメールアドレスの流出に関するご報告とお詫びPDFcocoloni.com
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。