株式会社コアデは、運営するオンラインくじサイト「はにくじランド」で第三者による不正アクセスを受け、利用者の個人情報が外部へ流出した可能性があると公表しました。対象は最大7,622名で、氏名、住所、電話番号、メールアドレス、購入履歴等が対象となり得ます(精査中)。クレジットカード情報は同社のサーバー内に保持していないとしています。
事故の概要
- 組織
- 株式会社コアデ
- 件数
- 7,622件対象となり得る範囲は最大7,622名
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- hanikujiland.com
経緯
- 検知9月
- 初動対応—
- 公表10/30
- 調査結果—
- 再発防止策—
検知2026年9月
発表によると、2026年9月に問い合わせフォームの不具合を契機として、システム運用環境の緊急調査を始めました。その後、第三者による不正なコマンド実行と認証情報の不正利用の形跡が確認されました。
公表2026年10月30日
コアデは、「はにくじランド」で第三者による不正アクセスを受け、一部のシステムが不正に操作された痕跡が確認され、利用者の個人情報が外部へ流出した可能性があると公表しました。第三者のフォレンジック調査会社と調査を続けています。
対象は登録・利用した顧客で最大7,622名、項目は氏名、住所、電話番号、メールアドレス、購入履歴等(精査中)です。クレジットカード情報は外部の決済代行業者が管理し、同社のサーバーには保持していないため、流出はないとしています。
対応として、脆弱性の修正、メール送信関連の認証情報・データベース接続情報・クラウドのアクセスキー等の無効化と再発行、コンテナ環境の入れ替えと監視強化を行いました。個人情報保護委員会へ速報を提出済みです。二次被害は確認されていません。最終結果が出しだい、影響の有無と再発防止策を報告し、対象の方には個別に案内するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。