HACKING CASE ・ 調査完了 ・ 2026年10月28日の最終報告時点
root@se-curity:~/hacking$ cat ./jirei/mandarake.md
株式会社まんだらけ ・ 古書・古物の販売（まんが・おもちゃなど）
サーバーに不正アクセスされ通販とオークションを停止。配送情報のサーバーに侵入されたが、持ち出しの形跡は確認されず
使っていた人が、いますぐやること
まんだらけを名乗るメールやSMSで、情報の再入力やパスワードを求められても応じない。会社はそうしたお願いをしないとしている
落札や入金の状況は、公式の通販・オークションのページに自分でアクセスして確かめる
Web制作部（03-3228-0007、12時〜20時、ガイダンスで「5」→「6」）か privacy@mandarake.co.jp に問い合わせる
クレジットカード情報（持っていない）、会員のパスワード、買取会員の情報
通販は9月5日、毎日オークションは9月7日に再開。大オークションは9月9日に落札開始
2026年8月27日の夜、まんだらけはサーバーへの不正アクセスを確認し、通販サイトを止めました。8月30日に、8月28日6時までに注文した人の氏名・住所・電話番号・メールアドレスが漏えいした可能性があると発表し、「大オークション大会」も延期しました。10月28日の最終報告では、配送情報を持つサーバーへの侵入は分かったものの、個人情報が見られたり持ち出されたりした記録や形跡は確認されなかったとしています。
外部から会社のサーバーに不正に入られた
その後の調べで、配送情報を持つサーバーへの侵入が分かった
8月27日23時ごろに確認し、サーバーを止めて切り離し、外との通信を断った
手口外部から会社のサーバーに不正にアクセスされ、配送情報を持つサーバーまで侵入されました。どこからどう入られたかは公表されていません。会社は再発防止として「脆弱性の修正および攻撃経路の遮断」を挙げています。
23時ごろ不正アクセスを確認。サーバーを停止・切り離し、外との通信を遮断
公表。通販を停止し大オークションを延期。個人情報保護委員会に報告し、警察に被害届
影響の範囲とよくある質問を掲載
中間報告。侵入されたサーバーは新しい環境で作り直した
12時に通販を再開
毎日オークションを再開し、大オークションの商品を公開（9月9日に落札開始）
最終報告。閲覧・持ち出しの形跡は確認されず、再発防止策を公表
サーバーを止めて切り離し、外との通信を遮断した
侵入されたサーバーを新しい環境で作り直し、ほかのサーバーも順に新しい環境へ移した
外との通信を仕事に必要なものだけにし、システム全体のアクセス権限を見直した
脆弱性の修正と攻撃経路の遮断、起点のサーバーの隔離・廃棄、全サーバーの点検と認証情報の変更、ファイルの改ざんの監視
1987年設立の、古書籍・古物店を経営する会社です。自社の出版物の編集と販売も行い、店舗のほか通販とオークションのサイトを運営しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月28日の最終報告時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは