「はにくじランド」運営のコアデに不正アクセス 最大7,622名の情報が漏えいした可能性

株式会社コアデは2026年10月30日、運営するサイト「はにくじランド」で第三者による不正アクセスがあり、最大7,622名のお客様の情報が漏えいした可能性があると公表しました。氏名、住所、電話番号、メールアドレス、購入履歴などが対象で、項目は精査中です。

何が起きたか

2026年9月、お問い合わせフォームの不具合をきっかけに同社は緊急調査を始めました。調査の中で、第三者による不正なコマンド実行と認証情報の不正利用の形跡を確認しています。専門の第三者調査機関にフォレンジック解析を委託し、ログ解析と侵入経路の調査を続けています。

漏えいした情報

二次被害は公表時点で確認されていません。

原因と経緯

侵入経路は調査中です。同社は攻撃の起点となったシステムの脆弱性を修正し、不正な経路を遮断したとしています。あわせて、メール送信、データベース接続、クラウドのアクセスキーなどの認証情報を無効化して再発行し、コンテナ環境の刷新と監視体制の強化を行いました。個人情報保護委員会には速報を提出済みで、調査の進捗を継続して報告しています。

利用者がやること

「はにくじランド」を使ったことがある方は、次の点に注意してください。

1. 不審なメールを開かない

   身に覚えのない不審なメールや連絡を受けた場合は、メール内のURLを開かず削除するよう同社は求めています。

2. 購入履歴に触れる連絡を疑う

   ここからは一般的な対策です。購入履歴が対象に含まれるため、注文内容に触れた連絡でも本物とは限りません。公式サイトから自分でアクセスして確かめます。

3. 使い回しのパスワードを見直す

   パスワードは公表された項目に含まれていませんが、項目は精査中です。同じパスワードを他のサービスでも使っている場合は変更すると安全です。

問い合わせは「はにくじランド」のお問い合わせフォームで受け付けています。

出典

• 株式会社コアデ 公式発表（2026年10月30日）