概要

9月に問い合わせフォームの不具合をきっかけにシステム運用環境の緊急調査を始めたところ、第三者による不正なコマンド実行と、メール送信関連の認証情報の不正利用の形跡を確認した（確認日は非公表）。第三者調査機関にフォレンジック解析を委託し、10月30日に公表した。流出した可能性がある情報の項目は精査中で、実際に流出した人数も調査中。クレジットカード情報は外部の決済代行業者が管理しているため流出はないとしている。公表時点でサイトはメンテナンス中の表示だった。

経緯

経緯情報は未登録です。

原因

第三者による不正なコマンド実行と、メール送信関連の認証情報の不正利用の形跡が確認された。攻撃の起点となった脆弱性の種類は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

7,622

サービス停止

あり

金銭的被害

不明

対象システム

はにくじランド システム運用環境、問い合わせフォーム、メール送信関連システム

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性あり電話番号
• 可能性ありメールアドレス
• 可能性あり購入履歴

はにくじランドに登録・利用した最大7,622名の個人情報が流出した可能性がある。クレジットカード情報の流出はないとしている。公表時点でサイトはメンテナンス中で、再開時期は公表されていない。

対応

第三者調査機関にフォレンジック解析を委託し、原因と影響範囲を調査している。調査結果は判明次第あらためて知らせる方針。

• システム運用環境の緊急調査
• 第三者調査機関によるフォレンジック解析
• サイトのメンテナンス（サービス停止）
• 問い合わせフォームでの窓口案内

教訓・対策

• フォームやメール配信などの不具合を、侵害の兆候として調べる体制を整える
• メール送信などで使う認証情報を棚卸しし、定期的に更新するとともに失効・再発行の手順を用意する
• サーバー上での想定外のコマンド実行を検知できるよう、操作ログを取得して監視する
• 外部サービスの管理画面に多要素認証と接続元の制限を設定する
• 決済情報を自社で保持しない設計にして、被害の範囲を絞る

参考資料

1. コアデのはにくじランドに不正アクセス 最大7,622名の個人情報流出の可能性
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社コアデ

関連するインシデント

関連付けられたインシデントはありません。