コアデ：不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ

影響件数

最大7,622人

「はにくじランド」に登録・利用した顧客 · 可能性

対象となった情報

氏名、住所、電話番号

他 2 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

第1報

株式会社コアデは2026年10月30日、運営するオンラインくじサイト「はにくじランド」が第三者による不正アクセスを受け、一部のシステムが不正に操作された痕跡が確認されたと公表した。同サイトの利用者の個人情報が外部に流出した可能性がある。2026年9月にお問い合わせフォームの不具合をきっかけにシステム運用環境の緊急調査を始めた。その過程で、第三者による不正なコマンド実行と認証情報の不正利用の形跡が確認された。現在は第三者のフォレンジック調査会社がログ解析と侵入経路の遡及調査を行っている。対象は同サイトの登録者・利用者で最大7,622名、項目は氏名、住所、電話番号、メールアドレス、購入履歴などで、精査中としている。クレジットカード情報は外部の決済代行業者が管理しており、同社のサーバーには保持していないため、流出は無いとしている。同社は攻撃の起点となったシステムの脆弱性を修正し、その経路からの不正なアクセスを遮断した。不正利用が確認されたメール送信関連の認証情報、主要なデータベース接続情報、クラウドアカウントのアクセスキーなどは無効化して再発行した。稼働基盤のコンテナ環境も入れ替え、監視を強めている。個人情報保護委員会には速報を出し、調査の進み具合を報告し続けている。二次被害は確認されていない。対象者には順次個別に連絡する。

組織

株式会社コアデ企業

業種

卸売業，小売業 · 小売

所在地

大阪府

第1報の公表日

2026-10-30

根拠:「2026.10.30」[s1]

影響件数

「はにくじランド」に登録・利用した顧客 最大7,622人（可能性）

根拠:「ご利用いただいたお客様（最大 7,622 名）」[s1]

対象となった情報

氏名、住所、電話番号、メールアドレス、購買履歴

根拠:「氏名、住所、電話番号、メールアドレス、購入履歴 等（※現在精査中）」[s1]

漏えいの確認状況

可能性あり

根拠:「外部へ流出した可能性があることが判明いたしました」[s1]

侵入経路

不明・非公表

原因（公表の記述）

第三者による不正なコマンド実行と認証情報（メール送信関連の認証情報など）の不正利用の形跡が確認された。攻撃の起点となったシステムの脆弱性は修正済みとしている。侵入経路は調査中。

根拠:「第三者による不正なコマンド実行および認証情報の不正利用の形跡」[s1]

公表文の記載項目

原因 なし件数 あり時系列 なし最終報告 なし

1. 第1報2026-10-30
2. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-30第1報不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ

   コアデは、オンラインくじサイト「はにくじランド」で第三者による不正なコマンド実行と認証情報の不正利用の形跡が確認され、最大7,622名の氏名・住所・電話番号・メールアドレス・購入履歴などが流出した可能性があると公表した。脆弱性を修正し、認証情報を無効化して再発行した。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（小売）: 2026-10-30 良品計画：無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について
• 同じ業種（小売）: 2026-10-30 ワールド：連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ
• 同じ業種（小売）: 2026-10-28 アニメイト：News 通知
• 同じ業種（小売）: 2026-10-28 ドン・キホーテ：業務委託先における不正アクセス被害に関するお知らせとお詫び
• 同じ業種（小売）: 2026-10-28 エイチ・ツー・オー リテイリング：ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて

一覧で探す: 2026年の統計 · 卸売業，小売業の事案 · 大阪府の事案