占いサイトを運営する株式会社cocoloniは2026年1月21日、同社が管理するシステムで外部からの不正アクセスを確認し、顧客のメールアドレスが外部に流出したことが判明したとして、報告と謝罪を公表しました。
同社の社内調査によれば、不正アクセスが行われた期間は2025年11月27日から12月13日までで、12月13日に流出の可能性を把握したとしています。
流出した情報
公表されている流出情報は以下の2点です。
-
メールアドレス
-
暗号化済のパスワード
また同社は、パスワードは「復号化が極めて困難な形式」で管理しており、現時点で当該情報を用いた不正ログインの痕跡は確認されていないと説明しています。
影響期間と把握までの経緯
時系列で整理すると、少なくとも次の流れになります。
-
2025年11月27日〜12月13日：外部から不正アクセス
-
2025年12月13日：流出の可能性を把握
-
2026年1月21日：公表（重要なお知らせとして掲載）
なお、侵入経路、影響を受けたシステムの種類、対象件数などの詳細は、現時点の公開情報からは読み取れません。
原因と同社の対応
原因について同社は、外部からの不正アクセスであることを確認しているとしています。
判明後の対応および再発防止策として、以下を実施したと公表しています。
関連記事
論文の査読者の身元情報が漏洩ーOpenReview大規模情報漏洩に見るAPIセキュリティの死角
ジブラルタ生命、営業社員による顧客情報漏洩を公表-元営業社員が他社商品提案に利用
江戸川区立中学校教員が生徒と私的SNSで連絡、定期試験情報も漏洩
石川県でボイスフィッシングが相次ぎ被害額1億円超 銀行をかたる電話と偽サイト誘導で法人口座情報を窃取
ランサムウェアの事例 【2024年】
神奈川芸術文化財団、サイバー攻撃で個人情報流出の可能性を公表-延べ約1万5,000件が対象の恐れ
電通の海外子会社 Merkle(マークル)で不正アクセスなどのインシデント発生-クライアント・取引先・従業員関連ファイルの持ち出しを確認、通知を開始
合成樹脂販売の株式会社コバヤシ、不正アクセスで個人情報流出の可能性-サイバー攻撃 グループ「World Leaks」が犯行声明
ギグワークス、不正アクセスを公表-12月19日にサーバ侵入を確認、外部専門機関と調査中
