コタの不正アクセス調査結果、株主など約10万9,000件が閲覧された可能性

項目	内容
発生日	2026年3月27日に社内PCの動作不良を確認し、調査により第三者による不正アクセスが判明
公表日	2026年3月31日（第一報）／2026年8月20日（調査結果・最終報）。報道は2026年8月26日
対象組織・業界	コタ株式会社（ヘアサロン向けヘアケア製品の製造・販売／製造）
影響件数	約10万9,000件（第二報で判明）。株主、サービス利用者、取引関係者などの個人情報が閲覧された可能性。情報項目の内訳は公表されていない
攻撃手法	第三者による不正アクセス。侵入経路は公表されていない
情報源	コタ株式会社「お客さまの個人情報に関するお知らせとお詫び」（2026年8月20日）、「サイバー攻撃によるシステム障害発生のお知らせ（最終報）」（2026年8月20日）、Security NEXT（2026年3月31日）、サイバーセキュリティ.com（2026年8月26日）

概要

ヘアサロン向けのヘアケア製品を製造・販売するコタ株式会社は、2026年3月27日に社内PCの動作不良を確認し、調査の結果、第三者による不正アクセスが判明したと公表しました。第一報の時点では、個人情報や顧客データなどの外部流出の可能性があるとして、警察など関係機関へ相談しながら影響範囲の調査と復旧対応を進めているとしていました。

2026年8月20日、同社は調査結果を公表します。株主、サービス利用者、取引関係者などの約10万9,000件の個人情報が閲覧された可能性があるとしています。情報項目の内訳は公表されていません。

対応として、サーバや社内PCをネットワークから遮断したうえで外部専門家によるフォレンジック調査を実施し、ネットワークおよびサーバ環境の再構築と強化を完了、社内全システムの復旧と通常稼働も完了しています。2026年8月20日時点で二次被害は確認されていません。

インシデント速報をメールで受け取る

新しい記事が公開されたら、メールでお知らせします。

同意して登録

「同意して登録」を押すと、ヤグラのプライバシーポリシーに同意したものとみなします。業種を選ぶ場合は記事末尾のフォームから登録できます。

経緯

• 2026年3月27日: 社内PCの動作不良を確認。調査により第三者による不正アクセスが判明
• 同日以降: サーバと社内PCをネットワークから遮断。警察など関係機関へ相談し、外部協力のもとで影響範囲の調査と復旧対応を進める
• 2026年3月31日: 第一報を公表
• その後: 外部専門家によるフォレンジック調査を実施。ネットワークおよびサーバ環境の再構築と強化を完了し、社内全システムを通常稼働に復帰
• 2026年8月20日: 調査結果（最終報）を公表。約10万9,000件の個人情報が閲覧された可能性があるとする
• 2026年8月26日: 調査結果が報道により広く伝えられる

原因

判明している事実: 第三者による不正アクセスを受け、約10万9,000件の個人情報が閲覧された可能性があることです。2026年8月20日の調査結果においても、攻撃手法と侵入経路は公表されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。2026年8月20日の調査結果でも侵入経路は示されていないため、いずれも確認されていません。

1. 公開サーバ・境界機器の脆弱性悪用: システム障害が発生するレベルの侵害では、公開系サーバ・VPN機器・境界ネットワーク機器の脆弱性が起点となる事案が多く報告されています
2. ランサムウェアの可能性: 「システム障害」「顧客データの外部流出可能性」「警察への相談」といった要素は、暗号化・情報窃取を組み合わせた二重脅迫型ランサムウェア被害と整合的なパターンです
3. 認証情報悪用によるマルウェアフリー攻撃: 認証情報の窃取・パスワードリスト攻撃・特権アカウント奪取といった、いわゆる「ウイルスを使わない攻撃」で侵入されたケースが同種事案で多く見られます

対策

組織が学ぶべきこと

1. サロン向けBtoB企業でも「顧客データ」を大量に持つ構造がある: ヘアサロン向け製品の販売企業は、直接の消費者顧客に加え、全国のサロン事業者の情報・受注履歴・購買履歴を保有します。BtoB企業でも扱うデータ量とセンシティビティは大手BtoC企業と変わらない場合があります。

2. 「復旧」の判断には影響範囲の説明力が前提となる: システム障害からの復旧には、どこまで攻撃者が到達したか・どのデータが読まれたか・どの認証情報が奪われたかを技術的に説明できることが前提になります。ログが十分でないと「念のため全面停止・全面再構築」を選ばざるを得ず、事業復旧が長期化します。

3. 公表の時点で「何が判明し、何が調査中か」を区分する: 同社は3月31日に第一報を出し、約5か月後の8月20日に件数と復旧の完了を公表しています。第一報の段階で確定していたのは侵害の事実だけで、件数は調査後に出ました。最初の公表で判明分と調査中を分けて示せていれば、続報の位置づけも明確になります。

ヤグラの視点 — 復旧可能性という指標：分離設計と平時のログ設計が勝ちパターンを作る

サイバー攻撃によるシステム障害から復旧できるかどうかは、被害の重篤度以上に、平時にどこまで復旧の準備ができていたかで決まります。分離設計により重要系（生産・出荷・顧客データ）と情報系（メール・グループウェア）が分けられていれば、どちらかが被害を受けても事業の継続が可能です。バックアップが物理的に分離されていて改ざんされていなければ、暗号化されても復旧が可能です。ログが十分に保管され横断的に監視されていれば、攻撃者の到達範囲を根拠付きで説明でき、復旧の意思決定が加速します。逆に、これらの準備が平時にできていない企業は、有事に「全面停止・全面再構築」以外の選択肢を失い、事業復旧が長期化します。復旧可能性という指標は、有事に発揮される平時の投資の総和です。侵入から検知までの時間差が被害規模を決めます。人手で全ログを監視するのは現実的でなく、AIによる24時間365日の横断ログ監視と自動封じ込め（検知から初動まで平均数分）が現実解になりつつあります。→ ヤグラ AI SOC

今後の対応

2026年8月20日の調査結果でシステムの復旧は完了し、件数も公表されました。一方で次の点は示されていません。

• 侵入経路と攻撃手法
• 約10万9,000件の情報項目の内訳と、対象区分ごとの件数
• 対象者への個別連絡の範囲

判明次第、本記事に追記します。

更新履歴

日時	内容
2026-03-31	第一報を掲載
2026-09-05	2026年8月20日公表の調査結果（最終報）を反映。約10万9,000件の個人情報が閲覧された可能性、対象が株主・サービス利用者・取引関係者であること、ネットワークとサーバ環境の再構築および社内全システムの通常稼働への復帰、二次被害が未確認であることを追記。タイトルと description を件数の判明に合わせて更新し、status を investigating から monitoring に変更（侵入経路と項目の内訳は依然として非公表）