株式会社コアデは10月30日、同社が運営するオンラインくじサイト「はにくじランド」で第三者による不正アクセスがあり、システムが不正に操作された形跡を確認したと発表した。登録・利用した最大7,622名の個人情報が流出した可能性があるとしている。
流出の可能性がある情報には、氏名、住所、電話番号、メールアドレス、購入履歴などが含まれる。対象となる項目は精査中で、実際に流出が確認された人数も公表されていない。クレジットカード情報は外部の決済代行業者が管理しており、流出はないとしている。
同社は9月、問い合わせフォームの不具合をきっかけに運用環境の緊急調査を始めた。その過程で、不正なコマンドの実行やメール送信に関連する認証情報の不正利用の形跡を確認した。形跡を確認した日付や、攻撃の起点となった脆弱性の種類は公表されていない。
同社は第三者調査機関にフォレンジック解析を委託し、原因と影響範囲を調べている。10月30日時点でサイトはメンテナンス中の表示となっており、再開時期は公表されていない。問い合わせ先として同サイトのフォームが案内されているが、受付状況は確認できていない。
MARBLEの対応例：この件の場合
MARBLEは、オンラインくじサイトの利用者情報と不正操作を防ぐ仕組みをまず確かめます。
- 氏名・住所・購入履歴などを自社サイトで扱っているか確かめる
- 問い合わせフォームやメール送信の認証情報の管理方法を確かめる
- サーバーへの不正アクセスを検知し、管理者にメールで通知する設定を行う
- 管理画面へのアクセスをIP制限し、ログイン失敗回数を制限する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「コアデのはにくじランドに不正アクセス 最大7,622名の個人情報流出の可能性」（2026年10月31日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
