カバー株式会社が運営する「hololive OFFICIAL CARD GAME」公式サイトのCMSに不正アクセスの痕跡が見つかりました。2026年7月4日から19日に問い合わせフォームを使った人の名前、メールアドレス、電話番号、問い合わせ内容が取得されたおそれがあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- その他
- 件数
- 不明2026年7月4日〜19日に問い合わせフォームを使った人。件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
経緯
- 検知7/17
- 初動対応—
- 公表8/25
- 調査結果—
- 再発防止策—
検知2026年7月17日
7月17日に利用しているCMSの脆弱性が公表されたのを受けて社内で調べ、サイトのCMSに不正アクセスの痕跡を見つけました。
出典「hololive OFFICIAL CARD GAME」公式サイトヘの不正アクセスのおそれに関するお知らせhololive-official-cardgame.com
公表2026年8月25日
カバーは、「hololive OFFICIAL CARD GAME」公式サイトがCMSの脆弱性を突いた不正アクセスを受けたおそれがあると公表しました。7月17日にCMSの脆弱性が公表されたのを受けて調べたところ、不正アクセスの痕跡が見つかりました。
サイトの掲載内容の改ざんは確認されていませんが、問い合わせフォームの情報の一部がシステムに一時保存されており、外部に取得されたおそれを否定できません。対象は7月4日から19日にフォームを使った人の名前、メールアドレス、電話番号、問い合わせ内容で、単品カード交換の窓口は対象外です。
持ち出された事実はまだ確認されていませんが、対象者には直接メールで知らせました。CMSの更新などの対策を終え、監視と調査を続けています。
出典「hololive OFFICIAL CARD GAME」公式サイトヘの不正アクセスのおそれに関するお知らせhololive-official-cardgame.com
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。