コタ、サイバー攻撃でシステム障害——顧客データ外部流出の可能性を含め影響調査と復旧を進める

項目	内容
発生日	2026年3月27日（発生）／2026年3月31日（公表）
対象組織・業界	コタ（ヘアサロン向けヘアケア製品の製造・販売）
攻撃手法	サイバー攻撃（詳細調査中）
情報源	Security NEXT（2026年3月31日）

概要

ヘアサロン向けのヘアケア製品を製造・販売するコタは、2026年3月27日にサイバー攻撃によるシステム障害が発生したと公表しました。個人情報や顧客データなどの外部流出の可能性があるとして、警察など関係機関へ相談しながら、外部協力のもと影響範囲の調査と復旧対応を進めているとしています。

具体的な件数・情報種別は公表時点では明示されていません。

経緯

• 2026年3月27日: サイバー攻撃によるシステム障害が発生
• （同日以降）: 警察など関係機関への相談、外部協力のもとでの影響範囲調査、復旧対応
• 2026年3月31日: 事案を公表

原因

攻撃手法・侵入経路は公表時点で明示されておらず、調査中とされています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. 公開サーバ・境界機器の脆弱性悪用: システム障害が発生するレベルの侵害では、公開系サーバ・VPN機器・境界ネットワーク機器の脆弱性が起点となる事案が多く報告されています
2. ランサムウェアの可能性: 「システム障害」「顧客データの外部流出可能性」「警察への相談」といった要素は、暗号化・情報窃取を組み合わせた二重脅迫型ランサムウェア被害と整合的なパターンです
3. 認証情報悪用によるマルウェアフリー攻撃: 認証情報の窃取・パスワードリスト攻撃・特権アカウント奪取といった、いわゆる「ウイルスを使わない攻撃」で侵入されたケースが同種事案で多く見られます

対策

組織が学ぶべきこと

1. サロン向けBtoB企業でも「顧客データ」を大量に持つ構造がある: ヘアサロン向け製品の販売企業は、直接の消費者顧客に加え、全国のサロン事業者の情報・受注履歴・購買履歴を保有します。BtoB企業でも扱うデータ量とセンシティビティは大手BtoC企業と変わらない場合があります。

2. 「復旧」の判断には影響範囲の説明力が前提となる: システム障害からの復旧には、どこまで攻撃者が到達したか・どのデータが読まれたか・どの認証情報が奪われたかを技術的に説明できることが前提になります。ログが十分でないと「念のため全面停止・全面再構築」を選ばざるを得ず、事業復旧が長期化します。

3. 早期公表の判断が説明責任の質を高める: 発生から4日で公表した判断は、透明性の観点で評価できます。同時に、公表時点で「何が判明し、何が調査中か」を明確に区分できているかが、公表後の続報のしやすさを左右します。

ヤグラの視点 — 復旧可能性という指標：分離設計と平時のログ設計が勝ちパターンを作る

サイバー攻撃によるシステム障害から復旧できるかどうかは、被害の重篤度以上に、平時にどこまで復旧の準備ができていたかで決まります。分離設計により重要系（生産・出荷・顧客データ）と情報系（メール・グループウェア）が分けられていれば、どちらかが被害を受けても事業の継続が可能です。バックアップが物理的に分離されていて改ざんされていなければ、暗号化されても復旧が可能です。ログが十分に保管され横断的に監視されていれば、攻撃者の到達範囲を根拠付きで説明でき、復旧の意思決定が加速します。逆に、これらの準備が平時にできていない企業は、有事に「全面停止・全面再構築」以外の選択肢を失い、事業復旧が長期化します。復旧可能性という指標は、有事に発揮される平時の投資の総和です。侵入から検知までの時間差が被害規模を決めます。人手で全ログを監視するのは現実的でなく、AIによる24時間365日の横断ログ監視と自動封じ込め（検知から初動まで平均数分）が現実解になりつつあります。→ ヤグラ AI SOC

今後の対応

侵入経路、影響を受けた情報の詳細（件数・種別）、業務システムの復旧時期、顧客データ流出の有無について続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-03-31	第一報を掲載