配送情報を持つサーバに外部から侵入され、通販の注文者の氏名・住所・電話番号・メールアドレスが漏れた可能性があります。中間報告では、内容の閲覧や持ち出しの記録は見つかっていないとしました。サーバを作り直し、通販とオークションを再開しました。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 件数
- 不明2026年8月28日6時までに通販で注文した人(件数は未公表)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- mandarake.co.jp
経緯
- 検知8/27
- 初動対応—
- 公表8/30
- 続報8/31
- 調査結果9/4
- 再発防止策—
検知2026年8月27日
まんだらけは、8月27日23時ごろに自社サーバーへの不正アクセスがあったことを確認しました。個人情報が漏れた可能性があると判断し、すぐに関係サーバーを止めて、原因と影響範囲の調査を始めたとしています。
出典不正アクセスによる個人情報漏えいの可能性、通販サイトのサービス停止および「大オークション大会」開催延期のお知らせとお詫びwww.mandarake.co.jp
公表2026年8月30日
まんだらけは、8月27日23時ごろに自社サーバーへの不正アクセスを確認し、個人情報が漏れた可能性があると判断して、すぐに関係するサーバーを止め、外部の専門家を交えて原因と影響の範囲を調べ始めたと公表しました。
漏れた可能性があるのは、8月28日6時までに通販で注文した人の、注文時の氏名、住所、電話番号、メールアドレスです。クレジットカード情報は持っておらず、会員のパスワードと買取会員の情報も対象外としています。
安全を確かめるため通販サイトを止め、9月1日から予定していた大オークション大会を延期しました(9月7日公開、9日落札開始の予定)。個人情報保護委員会に報告し、警察に被害届を出しています。会社を装った不審なメールや電話に注意するよう呼びかけ、問い合わせ窓口を設けました。
出典不正アクセスによる個人情報漏えいの可能性、通販サイトのサービス停止および「大オークション大会」開催延期のお知らせとお詫びwww.mandarake.co.jp
続報2026年8月31日
お知らせのページに影響の範囲を加え、よくある質問の掲載を始めました。質問への回答では、宅配買取と店頭買取、オークションの委託者と落札者、eKYCの情報は漏えいしていないと説明しています。
出典不正アクセスによる個人情報漏えいの可能性、通販サイトのサービス停止および「大オークション大会」開催延期のお知らせとお詫びwww.mandarake.co.jp
続報2026年9月1日
まんだらけは、9月2日12時としていた通販の再開予定を見直し、より厳密な安全確認をするため9月5日12時に延ばすと発表しました。毎日オークションは9月7日に再開し、延期していた大オークションは9月7日に公開、9月9日に落札開始とする予定です。
毎日オークションの落札品の入金期限は、再開から10日後の9月17日までとしました。
出典不正アクセスによる個人情報漏えいの可能性、通販サイトのサービス停止および「大オークション大会」開催延期のお知らせとお詫びwww.mandarake.co.jp
調査結果2026年9月4日
まんだらけは中間報告で、配送情報を持つサーバーへの侵入を確認したと公表しました。この情報にアクセスされた可能性は否定できないものの、データベース内の個人情報を閲覧または取得した記録は、今のところ見つかっていないとしています。サーバーを止めて隔離し、外部との通信を遮断したうえで調べた範囲では、配送情報などが持ち出されたり、改ざんや削除をされたりした形跡もありません。すでに知らせていた氏名、住所、メールアドレスも同じです。
侵入されたサーバーは切り離して新しい環境で作り直し、影響を受けていないサーバーも予防のため順に新しい環境へ移しています。外部との通信を業務に必要なものに絞り、システム全体のアクセス権限も見直しました。
この時期に届いた不審なメールや電話、SMSと本件の関係は確認されていないとしつつ、心当たりのない連絡に応じないよう呼びかけています。
出典不正アクセスによる個人情報漏えいの可能性、通販サイトのサービス停止および「大オークション大会」開催延期のお知らせとお詫びwww.mandarake.co.jp
続報2026年9月5日
まんだらけは、通販サイトを9月5日12時に再開しました。当初は9月2日12時の再開を予定していましたが、より厳しい安全確認をするため延ばしていました。
毎日オークションと大オークションは9月7日に再開し、大オークションの落札は9月9日から始めるとしています。まだ注文していない毎日オークションの落札品の入金期限は9月17日まで、延期した大オークションの入金期限は10月15日まで延ばしました。
出典不正アクセスによる個人情報漏えいの可能性、通販サイトのサービス停止および「大オークション大会」開催延期のお知らせとお詫びwww.mandarake.co.jp
続報2026年9月7日
まんだらけは、オークションサイトを再開しました。あわせて、本人が手続きをした場合を除き、会社からパスワードの変更や再設定を求めることはないと注意を呼びかけています。
身に覚えのない再設定の案内メールには応じず、記載されたリンクも開かないよう求めました。
出典不正アクセスによる個人情報漏えいの可能性、通販サイトのサービス停止および「大オークション大会」開催延期のお知らせとお詫びwww.mandarake.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。