調査中最終更新 2026-09-07
株式会社まんだらけ
小売（古書籍・古物販売・通信販売） ／ 大企業 ／ 東京
不正アクセス情報漏洩の可能性サービス停止
2026年8月27日23時頃、株式会社まんだらけはサーバへの外部からの不正アクセスを確認し、関係サーバを停止した。8月30日に公表し、2026年8月28日6時までに通販サイトで注文した顧客の氏名・住所・電話番号・メールアドレスが漏えいした可能性があるとした（件数は未公表）。通販サイトを停止し、9月1日開始予定だった「大オークション大会」を延期した。9月4日の中間報告では、配送情報を保有するサーバへの侵入は確認したが、個人情報を閲覧・取得した記録や持ち出しの形跡は現時点の調査では確認されていないとした。通販は9月5日、オークションは9月7日に再開した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年8月27日（木）23時頃、弊社サーバへの不正アクセスを確認。9月4日の中間報告で、当社サーバが外部からの不正アクセスを受けて侵入されたこと、配送情報を保有するサーバへの侵入を確認したことを公表。侵入経路・原因は公表されていない。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
2026年8月28日（金）6時までに通販で注文した顧客の、注文時の氏名、住所、電話番号、メールアドレスが漏えいした可能性（件数は未公表）。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（9月4日の中間報告で、データベース内の個人情報を閲覧・取得した記録、持ち出し・改ざん・削除の形跡は現時点の調査では確認されていないとした）
漏洩した情報の種類
氏名住所電話番号メールアドレス
含まれない情報：クレジットカード情報（非保持化により保持していない）、会員情報のパスワード、買取会員の情報は漏えいの可能性がない範囲とされた。FAQでは宅配・店頭買取、オークション委託、落札者情報、委託者情報、eKYCデータの漏えいはないとしている。
組織が把握できていないこと
対象件数は公表されていない。8月30日のお知らせでは漏えい可能性のある項目に電話番号を含むが、9月4日の中間報告では配送情報を「お名前、ご住所、メールアドレス」と記載しており、電話番号の扱いの変化について説明はない。更新履歴上、8月31日に「影響の範囲を追加」しており、8月30日掲載時点の文面は確認できていない。侵入経路・原因・最終調査結果は2026年10月5日時点で未公表。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
検知後直ちに関係サーバを停止し、対象サーバの停止・隔離と外部との通信遮断を実施。外部の専門家を交えて調査。個人情報保護委員会へ報告し、警察に被害届を提出（いずれも8月30日と更新履歴に記載）。侵入を受けたサーバは切り離し・停止のうえ新たな環境で再構築し、通販サイトは9月5日12時、毎日オークションは9月7日に再開。大オークションは9月7日公開・9月9日落札開始に延期。
再発防止策
影響を受けていない他のサーバも予防措置として順次新環境へ移行。外部との通信を業務上必要なものに限定し、システム全体のアクセス権限を見直すなど、侵入時に被害が拡大しにくい構成へ変更しているとした。
経緯
2026-08-27
検知
23時頃、サーバへの不正アクセスを確認。直ちに関係サーバを停止。
2026-08-30
公表
「不正アクセスによる個人情報漏えいの可能性、通販サイトのサービス停止および「大オークション大会」開催延期のお知らせとお詫び」を公表。個人情報保護委員会への報告と警察への被害届提出。
2026-09-01
続報
サービス再開予定を通販9月5日、オークション9月7日以降に変更。
2026-09-04
続報
中間報告を掲載。配送情報を保有するサーバへの侵入は確認したが、閲覧・取得・持ち出しの形跡は現時点で未確認。サーバを新環境で再構築。
2026-09-05
復旧
通販サイトを再開。
2026-09-07
復旧
オークションサイトを再開。
影響
通販サイト停止通販サイトを8月27日の検知以降停止し、9月5日12時に再開した。
オークション停止・延期9月1日開始予定の「大オークション大会」を延期（9月7日公開、9月9日落札開始）。毎日オークションも停止し9月7日に再開。入金期限を延長した。
出典
最終更新 2026-09-07