https://incidentlog.jp 株式会社イングが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/cover-ing-20261030 incident:cover-ing-20261030 Fri, 30 Oct 2026 00:00:00 GMT 株式会社イングは2026年10月30日、IKEA用ソファカバーの販売サイト「cover-ing」で、委託先の運用サーバーに第三者による不正アクセスがあり、顧客の個人情報が外部から閲覧されたおそれがあると公表した。2026年10月24日、委託先が実施したサーバーのセキュリティ確認で不正アクセスの痕跡が見つかった。委託先の調査では、cover-ingサイトで使用していたソフトウェアの脆弱性を悪用されて不正なプログラムが設置されていたこと、過去の攻撃で設置されたサーバー内のファイルを外部から閲覧できる仕組みが残っていたことが確認された。記録で確認できた最も古い不正アクセスは2021年11月7日で、外部から閲覧できる状態は2026年10月25日に当該の仕組みを隔離するまで続いた。個人情報が外部へ持ち出されたことを示す記録は確認されていないが、一部期間のログが残っていないことなどから、閲覧・取得された可能性を否定できないとしている。対象となる可能性があるのは氏名、住所、電話番号、メールアドレス、注文内容、配送先情報で、クレジットカード番号は含まれない。対象の範囲と人数は確認中。同社は不正プログラムの停止と証拠の保全、入口となった機能の停止、閲覧できる仕組みの隔離を実施し、10月25日から対象システムの公開を停止している。対象の顧客には個別にメールで連絡する。