調査中最終更新 2026-08-28
株式会社コロナ
製造業（暖房・住宅設備機器） ／ 大企業 ／ 新潟
不正アクセス情報漏洩の可能性
同社の施工情報を管理する外部クラウドサービスが第三者による不正アクセスを受けた。2026年8月24日に第三者からの情報提供を受けて調査し、顧客の個人情報を含むデータが不正に流出した可能性を確認した。対象は同社が施工を請け負った顧客の氏名・住所と施工関連資料で、最大35,000名分。同社は全ユーザーアカウントの無効化・再設定を行い、個人情報保護委員会に報告した。8月28日に公表し、その時点で情報の不正利用は確認されていない。なお、ランサムウェアグループMetaEncryptorがリークサイトで同社からのデータ窃取を主張しているが、同社は攻撃者について言及していない。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
同社の施工情報を管理する外部クラウドサービスに第三者からの不正アクセス。2026年8月24日に第三者からの情報提供を受け調査して判明。原因、被害範囲、侵入経路は外部専門家と連携して調査中。クラウドサービス名は公表されていない。
⚠ 攻撃者主張・未確認MetaEncryptor裏付けは取れていません
ランサムウェア動向追跡サイトransomware.liveは、MetaEncryptorのリークサイトに2026年8月23日（UTC）「Corona Corporation」が掲載されたことを記録している。解説記事によれば、同グループは約320GBのデータを取得したと主張している。コロナは攻撃者を公表していない。
攻撃者MetaEncryptorによる掲載・データ量の主張は攻撃者主張であり、公式には未確認。8月24日の「第三者からの情報提供」がこの掲載と関係するかは公表されていない。
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
同社が施工を請け負った顧客の氏名、住所のほか施工関連資料、最大35,000名分が漏えいした可能性。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（公表は「不正に流出した可能性」「漏えいした可能性」）
漏洩した情報の種類
氏名住所施工関連資料
組織が把握できていないこと
人数は「最大」としての公表値。原因・被害範囲・侵入経路は調査中。ランサムウェア感染や暗号化、身代金要求の有無は公表されていない。攻撃者の主張（約320GB）は公式に確認されていない。2026年10月5日時点で同社「重要なお知らせ」一覧に続報は確認できない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
本件把握後、ただちに対象の外部クラウドサービスの全ユーザーアカウントの無効化および再設定を実施。個人情報保護委員会に報告。2026年8月31日に個人情報相談窓口を開設予定とした。
再発防止策
未公表
経緯
2026-08-23
攻撃者主張
MetaEncryptorのリークサイトに「Corona Corporation」が掲載された（ransomware.liveの記録、攻撃者主張）。
2026-08-24
検知
施工情報を管理する外部クラウドサービスについて第三者から情報提供を受け、調査で顧客の個人情報を含むデータが流出した可能性を確認。
2026-08-24
初動対応
事象把握後、ただちに対象クラウドサービスの全ユーザーアカウントを無効化・再設定（具体的な実施日は未公表）。
2026-08-28
公表
「当社が利用するクラウドサービスへの不正アクセスによる個人情報漏えいの可能性に関するお知らせ（お詫び）」を公表。
出典
最終更新 2026-08-28