株式会社まんだらけは、同社サーバへの不正アクセスを受けたことを公表し、不正アクセスによる個人情報漏えいの可能性と通販サイトの一時停止、ならびに予定していた「大オークション大会」の開催延期を発表した。
事案の詳細
同社の発表によると、2026年8月27日午後11時頃、同社サーバに対する第三者による不正アクセスが確認された。これを受け、まんだらけは個人情報が漏えいした可能性があると判断し、被害拡大防止の観点から関係するサーバを停止するとともに、原因究明と影響範囲の調査を開始している。
漏えいの可能性があるのは、2026年8月28日午前6時までに通販サイトで商品を注文した利用者の、注文時の氏名、住所、電話番号、メールアドレスであり、クレジットカード情報や会員情報のパスワード、買取会員情報については漏えいしていないとしている。
同社は、本件への対応とシステムの安全確認を最優先とするため、9月1日から予定していた「大オークション大会」の開催を延期し、9月7日からの開催を予定している。ただし、今後の調査や復旧状況によっては開催日が変更となる可能性もあるとしている。
また、同社は通販サイトのサービスを一時停止しており、外部の専門機関と連携しながら安全性を確認したうえで復旧作業を進めている。通販サイトの再開には2〜3日程度を要する見込みと説明している。大オークションを含むオークションサイトについては、9月7日からの再開を見込んでいる。
同社は、原因の特定と影響範囲の精査を継続するとともに、個人情報保護委員会への報告および警察への被害届提出など、関係機関と連携しつつ、セキュリティ体制の強化と再発防止に取り組むとしている。
影響と背景
今回の不正アクセスは、通販サイトの停止や「大オークション大会」の開催延期といった形で、サービス提供やイベント運営に直接的な影響を与えている。通販利用者にとっては、一時的に商品の注文ができない、あるいは注文情報の扱いについて不安が生じるなどの影響が想定される。また、「大オークション大会」やオークションサイトの利用者・参加予定者にとっては、日程変更や再開時期の確認といった実務的な対応が必要となる。
企業側にとっては、関係するサーバの停止やシステム復旧作業、外部専門機関を交えた原因調査・影響範囲の特定、個人情報保護委員会や警察など関係機関への報告など、多面的な対応が求められる。加えて、利用者への案内や問い合わせ対応、不審なメール・電話等への注意喚起など、対外的なコミュニケーションも必要となる。
現時点で公表されている範囲では、漏えいの可能性がある情報は氏名、住所、電話番号、メールアドレスに限定されており、クレジットカード情報や会員パスワード等の重要な認証情報は含まれていないとされている。ただし、対象となる人数や期間の開始時点などの詳細については、詳細は現時点で不明であり、調査結果や続報を待つ必要がある。
対策・今後の展望
公表されている事実は限定的であるものの、不正アクセスが確認された場合、事業継続の観点からは影響範囲の特定と関係者への適切な周知が極めて重要となる。まんだらけは、関係サーバの停止と通販・オークションサービスの一時停止、イベントの延期など、被害拡大防止と安全確認を優先した対応を取っている。
- 企業側の対応：不正アクセスの発生範囲と原因を調査し、影響を受けた可能性のある顧客情報を特定するとともに、個人情報保護委員会や警察など関係機関への報告を行う。あわせて、通販サイトやオークションサイト、イベント運営など運営に影響がある機能・催しについては、停止や延期、再開予定時期などを適切に案内し、システムの脆弱性対策や監視体制の強化など必要な見直しを進める。
- 利用者側の対応：同社からの公式案内や最新情報を確認し、通販サイトやオークションサイトの再開時期、「大オークション大会」の新たな開催日程などを把握する。不審なメールや電話、SMS等が届いた場合は、まんだらけを装ったフィッシングやなりすましの可能性に注意し、案内に沿った対応を取る。必要に応じて、登録しているメールアドレスへの不審なアクセスや、不審な連絡の有無を確認することも有用である。
CSRIからの現場アドバイス
【現場で何が起きているか】CSRIが支援する中小企業のMDR運用では、「サーバへの不正ログインの試行」や「管理画面への大量アクセス」がアラートの入口になる例が多く見られます。診断では、外部公開サーバの更新・棚卸しが不十分なまま運用されているケースも目立ちます。
【平易な解説】不正アクセスは、例えるなら「店舗の裏口の鍵が壊れているのに気づかず、誰かが入り込む」ようなものです。つまり、普段の営業やイベント準備に使う仕組みが止まったり、予定を変えざるを得なくなったりする危険がある、ということです。
【今週中にできること】まず、社内で外部に公開しているサーバや管理画面の一覧が最新かを確認し、担当者を明確にしてください。次に、直近のログイン失敗や異常なアクセスが増えていないかを見て、気づいた点はすぐ運用担当に共有します。最後に、重要業務に関わるイベントや販売の代替手順を一度書き出しておくと、延期判断が必要な局面でも混乱を減らせます。