HACKING CASE ・ 続報中 ・ 2026年10月22日の公式発表（第2報）時点
root@se-curity:~/hacking$ cat ./jirei/corona.md
株式会社コロナ ・ 住宅設備・暖房・空調機器のメーカー
施工情報を管理する外部のクラウドに、漏れたIDとパスワードでログインされ、施工を頼んだ約2万4,000名の氏名・住所などが流出
使っていた人が、いますぐやること
コロナを名乗る点検や部品交換の電話・訪問は、その場で決めず、相談窓口に自分から確かめる
心当たりのないメールやSMSのリンクは開かない
使っているサービスで多要素認証が有効になっているか確かめる
対象の本人は概数で24,000名（第1報では最大35,000名分）
対象者を特定し、順次個別に連絡する予定。業績への影響は軽微と見込む
2026年8月、住宅設備や暖房機器のメーカーのコロナは、施工の情報を管理する外部のクラウドサービスが不正アクセスを受けたと発表しました。10月の第2報では、特定のアカウントのログイン情報が漏れ、そのアカウントからデータがダウンロードされていたと公表しました。対象はおよそ24,000名で、氏名・住所・電話番号・施工の資料が含まれます。多要素認証を設定しておらず、パスワードも十分に強くなかったことを、防げなかった理由の一つに挙げています。
特定のアカウントのIDとパスワードが外部に漏れた。漏れた経緯は調査中
多要素認証がなく、IDとパスワードだけでログインできた
そのアカウントから、保管していたファイルがダウンロードされた
コロナに関する情報がインターネット上に載っているのが見つかった
手口特定のアカウントのログイン情報が外部に漏れ、第三者に使われた可能性が高いとしています。このクラウドサービスには多要素認証が設定されておらず、IDとパスワードだけでログインできました。設定されていたパスワードも十分な強さではありませんでした。ログイン情報が漏れた経緯は調査中です。
外部の専門家から情報提供を受け、調査を始める
第1報。最大35,000名分。全ユーザーアカウントを無効にして設定し直し、個人情報保護委員会に報告
個人情報相談窓口を開く予定と第1報で案内
第2報。対象は約24,000名。原因の一部と、多要素認証が無かったことを公表
クラウドサービスの全ユーザーアカウントを無効にし、設定し直した
不正アクセスを受けたアカウントを止め、パスワードを強くし、多要素認証を設定した
セキュリティ対策と監視を強め、従業員への教育を徹底する
流出の可能性があるデータを調べ、対象者に順次個別に連絡する
個人情報相談窓口 0120-560-782（平日9時〜17時）、privacy-contact@corona.co.jp
新潟県三条市に本社を置き、暖房機器、空調・家電機器、住宅設備機器をつくって売る会社です。グループでは、これらの施工や物流、サービスも行っています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月22日の公式発表（第2報）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは