# 「はにくじランド」運営のコアデに不正アクセス 最大7,622名の情報が漏えいした可能性

株式会社コアデは、運営する「はにくじランド」で第三者による不正なコマンド実行と認証情報の不正利用の形跡を確認し、最大7,622名の情報が漏えいした可能性があると公表しました。カード情報の流出はないとしています。

株式会社コアデは2026年10月30日、運営するサイト「はにくじランド」で第三者による不正アクセスがあり、最大7,622名のお客様の情報が漏えいした可能性があると公表しました。氏名、住所、電話番号、メールアドレス、購入履歴などが対象で、項目は精査中です。

<Points>

- 9月にお問い合わせフォームの不具合を契機に調査を始め、不正なコマンド実行と認証情報の不正利用の形跡を確認した
- 対象は最大7,622名で、情報の項目は精査中
- クレジットカード情報は外部の決済代行業者が管理しており、本件による流出はないとしている

</Points>

## 何が起きたか

2026年9月、お問い合わせフォームの不具合をきっかけに同社は緊急調査を始めました。調査の中で、第三者による不正なコマンド実行と認証情報の不正利用の形跡を確認しています。専門の第三者調査機関にフォレンジック解析を委託し、ログ解析と侵入経路の調査を続けています。

<Stats source="株式会社コアデ 公式発表（2026年10月30日）">
<Stat value="最大7,622名" label="対象となるお客様" />
<Stat value="精査中" label="漏えいの可能性がある情報の項目" />
<Stat value="流出なし" label="クレジットカード情報（当社サーバーに保持していない）" />
</Stats>

## 漏えいした情報

| 項目 | 内容 |
| --- | --- |
| 対象 | 「はにくじランド」のお客様 最大7,622名 |
| 情報 | 氏名、住所、電話番号、メールアドレス、購入履歴など（精査中） |
| 含まれないもの | クレジットカード情報（外部の決済代行業者が管理） |

二次被害は公表時点で確認されていません。

## 原因と経緯

侵入経路は調査中です。同社は攻撃の起点となったシステムの脆弱性を修正し、不正な経路を遮断したとしています。あわせて、メール送信、データベース接続、クラウドのアクセスキーなどの認証情報を無効化して再発行し、コンテナ環境の刷新と監視体制の強化を行いました。個人情報保護委員会には速報を提出済みで、調査の進捗を継続して報告しています。

<Flow
  title="調査開始から公表まで"
  steps={[
    { label: "2026年9月", note: "お問い合わせフォームの不具合を契機に緊急調査を開始" },
    { label: "その後", note: "不正なコマンド実行と認証情報の不正利用の形跡を確認。第三者調査機関に解析を委託" },
    { label: "10月30日", note: "公表。侵入経路の調査は継続中" },
  ]}
/>

## 利用者がやること

「はにくじランド」を使ったことがある方は、次の点に注意してください。

<Steps>
<Step title="不審なメールを開かない">

身に覚えのない不審なメールや連絡を受けた場合は、メール内のURLを開かず削除するよう同社は求めています。

</Step>
<Step title="購入履歴に触れる連絡を疑う">

ここからは一般的な対策です。購入履歴が対象に含まれるため、注文内容に触れた連絡でも本物とは限りません。公式サイトから自分でアクセスして確かめます。

</Step>
<Step title="使い回しのパスワードを見直す">

パスワードは公表された項目に含まれていませんが、項目は精査中です。同じパスワードを他のサービスでも使っている場合は変更すると安全です。

</Step>
</Steps>

問い合わせは「はにくじランド」のお問い合わせフォームで受け付けています。

## 出典

- [株式会社コアデ 公式発表（2026年10月30日）](https://www.coade-net.co.jp/blog/topics/38538/)