平素は、株式会社コアデのサービスをご利用いただき、誠にありがとうございます。

この度、当社が運営するオンラインくじサイト「はにくじランド」におきまして、第三者による不正アクセスを受け、一部のシステムが不正に操作された痕跡が確認されました。これにより、同サイトをご利用いただいたお客様の個人情報が外部へ流出した可能性があることが判明いたしました。

ご利用のお客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

現在、独立した専門調査機関（第三者フォレンジック調査会社）の協力のもと、全容解明に向けた詳細な調査を継続して進めております。現時点で判明している事実および当社の対応状況について、下記のとおりご報告申し上げます。

記

1.経緯
2026年9月、「はにくじランド」のお問い合わせフォームの不具合を契機として、システム運用環境の緊急調査を開始いたしました。 その後の調査過程において、第三者による不正なコマンド実行および認証情報の不正利用の形跡が確認されたため、当社では事態を重く受け止め、客観的な被害状況および影響範囲を特定すべく、専門の第三者調査機関へフォレンジック解析を委託いたしました。 現在、詳細なログ解析および侵入経路の遡及調査を実施しております。

2.流出した可能性のある個人情報の範囲・対象
現在、第三者調査機関とともにデータベースへのアクセス痕跡の精査を行っております。現時点で対象となり得る範囲は以下のとおりです。

　・対象となるお客様：
　　「はにくじランド」にご登録・ご利用いただいたお客様（最大 7,622 名）
　・流出した可能性のある項目：
　　氏名、住所、電話番号、メールアドレス、購入履歴 等（※現在精査中）
　・クレジットカード情報について：
　　クレジットカード情報は、外部の決済代行業者にて管理されており、
　　当社のサーバー内には一切保持・保管しておりません。
　　そのため、本件によるクレジットカード情報の流出はございません。

3.これまでに講じた対策・現在の運用状況
不正アクセスの検知以降、二次被害および不正アクセスの継続を防止するため、以下の安全対策を実施いたしました。

　・不正アクセスの遮断・脆弱性改修：
　　攻撃の起点となったシステムの脆弱性を解消する
　セキュリティ修正を適用し、当該経路からの不正なアクセスを遮断しました。
　・関連認証情報の無効化および再発行：
　　不正利用が確認されたメール送信関連の認証情報、
　および主要なデータベース接続情報、
　　クラウドアカウントのアクセスキー等の無効化
　　および再発行（ローテーション）を実施いたしました。
　　また、その他の関連するシステム設定や内部鍵情報についても、
　　安全性の確認および順次更新・見直し対応を進めております。
　・サーバー環境の刷新と監視強化：
　　稼働基盤上のコンテナ環境を安全な状態へ刷新・置き換えるとともに、
　　現在も不正な通信が発生していないか監視体制を強化しております。

4.個人情報保護委員会への報告
本件の判明を受け、個人情報保護委員会に対して速やかに速報を提出するとともに、専門機関による調査の進捗について継続的な報告を行っております。

5.お客様へのお願い
現時点で、本件に起因するお客様の個人情報の不正利用等の二次被害は確認されておりませんが、万が一、身に覚えのない不審なメールや連絡を受信された場合は、メール内のURLを安易に開かず、削除いただきますようお願い申し上げます。

6.今後の予定およびお問い合わせ窓口
専門調査機関による最終的な調査結果が判明次第、影響の有無および再発防止策の詳細について、速やかに当社公式Webサイト等にて改めてご報告申し上げます。また、対象となるお客様に対しては、個別のご案内を順次進めてまいります。

本件に関するお問い合わせにつきましては、下記窓口までご連絡いただきますようお願い申し上げます。

【本件に関するお問い合わせ窓口】
「はにくじランド」お問い合わせフォーム
　https://hanikujiland.com/contact-us

以上