# コロナ クラウドサービスに不正アクセス 約2万4,000名の情報漏えいの可能性

コロナが利用するクラウドサービスに不正アクセスがあり、施工案件の情報約24,000名分が漏えいした可能性があります。多要素認証が未設定だった点も含め、第2報の内容を整理します。

株式会社コロナは2026年10月22日、同社が利用するクラウドサービスへの不正アクセスについて第2報を公表しました。施工を請け負っている案件の情報が漏えいした可能性があり、対象は約24,000名です。悪用されたとみられるアカウントには多要素認証が設定されておらず、パスワードの強度も不十分だったとしています。

<Points>

- 外部の専門家からの情報提供で、クラウド上のファイルと一致する情報がネット上に掲載されていると判明
- 漏えいの可能性があるのは氏名、住所、電話番号、施工関連資料で、対象は約24,000名
- 全アカウントを再設定し多要素認証を導入。認証情報が漏れた経緯は調査中

</Points>

## 何が起きたか

8月24日、外部の専門家からの情報提供を受けて調査を始めたところ、インターネット上に同社の情報が掲載されていることがわかりました。その情報は、同社がクラウドサービスで保管していたファイルと一致していました。特定アカウントの認証情報も漏えいしており、そのアカウントからデータがダウンロードされていたことが操作履歴で確認されています。

<Stats source="株式会社コロナ 第2報（2026年10月22日）">
<Stat value="約24,000名" label="漏えいの可能性がある対象者" />
<Stat value="未確認" label="情報の不正利用" />
</Stats>

## 漏えいした情報

施工を請け負っている案件に関する情報が対象です。

| 項目 | 内容 |
| --- | --- |
| 個人情報 | 氏名、住所、電話番号 |
| 書類 | 施工関連資料 |
| 対象者 | 約24,000名 |

現時点で情報の不正利用は確認されていないとしています。

## 原因と経緯

同社は、外部に漏えいした特定アカウントの認証情報を第三者が使った不正アクセスの「可能性が高い」としています。当該アカウントは多要素認証が設定されておらず、IDとパスワードだけでログインできる状態でした。認証情報が漏れた経緯は調査中で、他のアカウントの認証情報の漏えいは確認されていません。

<Flow
  title="情報提供から第2報まで"
  steps={[
    { label: "8月24日", note: "外部の専門家からの情報提供を受け調査開始" },
    { label: "8月28日", note: "第1報を公表" },
    { label: "対応", note: "全アカウントを無効化・再設定し、多要素認証を設定" },
    { label: "10月22日", note: "第2報。対象者を特定し順次個別に連絡予定" },
  ]}
/>

## 利用者がやること

公表文には、利用者に特定の対応を求める記載はありません。対象者には個別に連絡するとしています。

<Steps>
<Step title="個別連絡を確認する">

コロナ製品の施工を依頼したことがある方は、同社からの連絡を確認してください。不明点は公表文に記載された個人情報相談窓口に問い合わせできます。

</Step>
<Step title="住所や電話番号を使った不審な連絡に注意する">

氏名・住所・電話番号を知っていることを根拠に信用させようとする電話や郵便物、SMSには慎重に対応します。

</Step>
</Steps>

## 出典

- [株式会社コロナ 公式発表（第2報、2026年10月22日）](https://www.corona.co.jp/news/other/-2-1.html)