株式会社コアデは10月30日、同社が運営するオンラインくじサイト「はにくじランド」への不正アクセスについて発表した。
これは「はにくじランド」に第三者から不正アクセスがあり、一部のシステムが不正に操作された痕跡を確認したというもので、同サイトを利用した顧客の個人情報が外部流出した可能性が判明している。
同社では9月に「はにくじランド」の問い合わせフォームの不具合を契機として、システム運用環境の緊急調査を開始したところ、第三者による不正なコマンド実行と認証情報の不正利用の形跡を確認したため、客観的な被害状況および影響範囲を特定すべく、専門の第三者調査機関にフォレンジック解析を委託している。
同社では現在、第三者調査機関とともにデータベースへのアクセス痕跡の精査を行っており、現時点で流出した可能性のある個人情報の範囲は下記の通り。
・「はにくじランド」を登録・利用した顧客：最大7,622名
項目：氏名、住所、電話番号、メールアドレス、購入履歴等（現在精査中）
同社では不正アクセスの検知以降、二次被害および不正アクセスの継続を防止するため、下記の安全対策を実施している。
・不正アクセスの遮断・脆弱性改修
攻撃の起点となったシステムの脆弱性を解消するセキュリティ修正を適用し、当該経路からの不正なアクセスを遮断。
・関連認証情報の無効化および再発行
不正利用が確認されたメール送信関連の認証情報および主要なデータベース接続情報、クラウドアカウントのアクセスキー等の無効化、再発行（ローテーション）を実施。
・サーバ環境の刷新と監視強化
稼働基盤上のコンテナ環境を安全な状態へ刷新・置き換えるとともに、現在も不正な通信が発生していないか監視体制を強化。
同社では今後、専門調査機関による最終的な調査結果が判明次第、影響の有無と再発防止策の詳細について報告するとのこと。
