https://incidentlog.jp 株式会社コアデが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/coade-20261030 incident:coade-20261030 Fri, 30 Oct 2026 00:00:00 GMT 株式会社コアデは2026年10月30日、運営するオンラインくじサイト「はにくじランド」が第三者による不正アクセスを受け、一部のシステムが不正に操作された痕跡が確認されたと公表した。同サイトの利用者の個人情報が外部に流出した可能性がある。2026年9月にお問い合わせフォームの不具合をきっかけにシステム運用環境の緊急調査を始めた。その過程で、第三者による不正なコマンド実行と認証情報の不正利用の形跡が確認された。現在は第三者のフォレンジック調査会社がログ解析と侵入経路の遡及調査を行っている。対象は同サイトの登録者・利用者で最大7,622名、項目は氏名、住所、電話番号、メールアドレス、購入履歴などで、精査中としている。クレジットカード情報は外部の決済代行業者が管理しており、同社のサーバーには保持していないため、流出は無いとしている。同社は攻撃の起点となったシステムの脆弱性を修正し、その経路からの不正なアクセスを遮断した。不正利用が確認されたメール送信関連の認証情報、主要なデータベース接続情報、クラウドアカウントのアクセスキーなどは無効化して再発行した。稼働基盤のコンテナ環境も入れ替え、監視を強めている。個人情報保護委員会には速報を出し、調査の進み具合を報告し続けている。二次被害は確認されていない。対象者には順次個別に連絡する。