[緊急] まんだらけのサーバーがハッキングされ、個人情報が流出:本当に腹立たしい。
皆さんこんにちは。メールボックスは確認しましたか?本日、まんだらけからの通知メールを見て、本当に血が逆流する思いでした。ここでガンプラをふと買ったのがいつだったかも思い出せないのに、サーバーがハッキングされて個人情報が流出したという通知が届くなんて、まったくもって不条理です。
この記事を読んでいらっしゃる方の多くも、国内では手に入りにくいレアなディオラマ用の小物や絶版フィギュアを探すために、一度や二度登録したことがあるのではないでしょうか。二次被害を防ぐため、怒りを飲み込みつつ、事実関係を簡潔に整理しておきます。
まんだらけはすでにサーバーを即座に停止し、警察に通報しています。
1. 侵害された情報
- 対象:2026年8月28日午前6時までに注文されたお客様
- 項目:氏名、住所、電話番号、メールアドレス
2. 安全が確認された情報
- クレジットカード情報(そもそもシステムに保存されていません)
- アカウントのパスワード
- 買取サービス利用者の情報
- オークション委託および落札者の情報
クレジットカード情報やパスワードといった重要な情報は流出しなかったとアナウンスされていますが、私の住所や連絡先は公共財ではありませんので、純粋に怒りを覚えます。ㅠㅠ とはいえ、最悪の事態よりはマシだったと言えるのかもしれません。
3. サイト再開スケジュール(この状況でも商売を続けるようです)
- 通常通販:9月5日12:00より再開。支払い期限が迫っていたお客様については、サイト復旧後、期限が5日間延長されます。
- デイリーオークション:9月7日より再開。
- グランドオークション:9月7日出品公開、9月9日入札開始。
4. 重要な注意事項
パスワードは安全であるとはいえ、氏名や連絡先が露出しているため、当分の間はまんだらけや配送業者を装ったフィッシング電話やスミッシングSMSが急増することが予想されます。迷惑メールフィルターの設定を厳しく引き上げておきましょう。
正直なところ、私はAmiAmiで買い逃したアイテムがある時や、絶版のGUNDAM FIXやROBOT魂のフィギュアを探す必要がある時しかまんだらけを利用しません……。もし、まんだらけと同じIDやパスワードを使い回している他のサイトがあるなら、ベッドでゴロゴロしながら先延ばしにせず、今すぐ今日中にパスワードを変更してください。面倒くさくてたまりませんが、私も今すぐパスワードを更新しに行かなきゃなりません。本当に疲れ果てます。皆さん、スパムに十分気をつけて、趣味の時間を安全にお楽しみください!
< お知らせメール原文 >
不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ
株式会社まんだらけ
代表取締役社長 田中 益功
この度、当社サーバーに対して第三者による不正アクセスがあり、お客様の個人情報が流出した可能性があることが確認されました。
お客様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
これまでに判明している事実および今後の対応について、以下の通りご報告いたします。
開示が必要な新たな情報が確認され次第、当社ウェブサイト等を通じて速やかにお知らせいたします。
https://www.mandarake.co.jp/maintenance.html
特記されていない限り、本通知における日時はすべて日本標準時(JST)に基づきます。
経緯
2026年8月27日(木)23時頃、当社サーバーへの不正アクセスを検知しました。
個人情報が流出した可能性があると判断し、さらなる被害を防ぐため影響を受けたサーバーを直ちに停止し、原因および影響範囲の調査を開始しました。
その後、個人情報の保護に関する法律に基づき、個人情報保護委員会への報告および警察への被害届の提出を行いました。
個人情報流出の可能性の状況
現在、外部の専門機関の支援を受けて調査を進めております。現時点において、個人情報が実際に外部に流出した証拠は見つかっておりませんが、一部のお客様の情報が閲覧されたり露出した可能性を否定することはできません。
重要な点として、これまでの調査結果により、クレジットカード情報や会員パスワードが露出した形跡はないことが確認されております。
露出した可能性のある情報:
・2026年8月28日(金)06:00までに注文されたお客様の氏名、住所、電話番号、メールアドレス。
露出していないことが確認された情報:
・クレジットカード情報(クレジットカード情報は当社のシステム上に保存・保持されておりません)
・会員アカウントのパスワード
・買取サービスに登録された会員の情報
今後の対策および予防措置
当社はこの事態を非常に重く受け止めております。原因の究明と影響範囲の正確な把握に引き続き努めるとともに、セキュリティシステムの強化および再発防止策の策定を行ってまいります。
予防措置として、本件に関連してまんだらけや関係者を装った、心当たりのない不審なメール、電話、その他の接触には十分にご注意ください。
本件に関するお問い合わせ先
株式会社まんだらけ ウェブ制作部
電話:03-3228-0007
(音声ガイダンスに従って「5」を押した後、「6」を押してください。)
営業時間:平日 12:00 〜 20:00
📸 舞台裏
Naverブログで舞台裏の写真をご覧いただけます (韓国語):
[긴급] 일본 만다라케 서버 개인정보 털렸대요: 아 진짜 짜증
👉 https://blog.naver.com/PostView.naver?blogId=k5kun&logNo=224399033340