コラントッテ、公式サイトの複数ページが改ざん — 「RESNO」「Lierrey」ブランドページから無関係な外部サイトへ転送、個人情報は別サーバで侵害なし

2026/06/04 情報収集中中程度小売・EC #Web改ざん

項目	内容
発生日	2026年5月21日〜22日
公表日	2026年6月4日
対象組織・業界	コラントッテ（磁気健康アクセサリー・リカバリーウェアの企画・販売）
攻撃手法	Webサイトの改ざん（侵入経路は未公表・調査中）
影響	「RESNO」「Lierrey」の一部ページが無関係な外部サイトへ転送される状態。個人情報を管理する別サーバへの侵害は確認されず
情報源	Security NEXT（2026年6月4日）

概要

コラントッテは2026年6月4日、同社の公式サイトにおいて一部のページが改ざんされ、無関係な外部サイトへ転送される状態になっていたことを公表しました。

改ざんの対象となったのは、リカバリーウェアブランド「RESNO」および女性向け磁気アクセサリーブランド「Lierrey」の一部ページです。改ざんが確認されたのは2026年5月21日から22日にかけてで、閲覧者がこれらのページにアクセスすると、事業と無関係な外部サイト（カジノサイト）へ転送される状態になっていました。

同社は、個人情報は改ざんが発生したウェブサーバとは異なるサーバで管理しており、そのサーバへの侵害は確認されていないと説明しています。改ざん部分は修正済みで、外部の協力のもと原因調査、修正部分の点検、セキュリティ対策の強化を進めているとしています。

経緯

2026年5月21日〜22日: 公式サイトの「RESNO」「Lierrey」の一部ページが改ざんされ、無関係な外部サイトへ転送される状態に
改ざんを認識し、該当箇所を修正
個人情報は改ざんが発生したウェブサーバと異なるサーバで管理されており、当該サーバへの侵害は確認されていないことを確認
外部の協力のもと、原因調査・修正部分の点検・セキュリティ対策の強化を開始
2026年6月4日: 事案を公表。原因調査は継続中

原因

侵入経路・改ざんの手法は公表されておらず、同社は調査中としています。

考えられる原因（推測）: ブランドサイトの複数ページが書き換えられ、外部サイトへの転送が仕込まれる事案では、(a) CMS（WordPress等）本体またはプラグイン・テーマの既知脆弱性の悪用、(b) 管理画面への認証突破（弱いパスワード、認証情報の使い回し、総当たり）、(c) FTP/SSH等のファイル転送経路の認証情報窃取、(d) レンタルサーバ・ホスティング環境の他アカウント経由の侵害、が典型です。転送先がカジノサイトであった点は、この種の改ざんが金銭目的のアフィリエイト・SEO目的で自動的・広範囲に行われている実態と整合します。特定の企業を狙ったのではなく、脆弱なCMSを自動探索して発見したサイトに一律で転送コードを仕込む類型である可能性が考えられます。ただしこれは公表事実からの推測であり、確定した原因ではありません。

対策

組織が学ぶべきこと

1. 「個人情報は別サーバ」と言い切れたことの価値

本件で同社は、個人情報が改ざんされたWebサーバとは異なるサーバで管理されており、そのサーバへの侵害は確認されていないと明確に説明しています。ECサイトの改ざん事案では、決済情報のスキミングコードが仕込まれ、カード情報が窃取されるケースが少なくありません。それと比べて本件の被害が転送のみに留まっているのは、Webコンテンツを配信するサーバと顧客データを保持するサーバが分離されていたことの直接的な効果です。この分離は平時にしか作れません。

2. 転送だけでも「顧客への実害」は発生している

被害が個人情報漏えいに至らなかったとしても、公式ブランドページにアクセスした顧客が無関係なカジノサイトへ飛ばされる状態が発生しています。これは顧客がブランドに対して持つ信頼を直接損なうものであり、転送先で不審なコンテンツやマルウェア配布に遭遇していた可能性も否定できません。「情報漏えいはなかった」ことと「被害がなかった」ことは別であり、改ざん期間中にアクセスした顧客に向けた注意喚起（転送先で何かを入力していないか）まで含めて対応を設計する必要があります。

3. 原因未判明のまま「修正済み」で終わらせない

同社は改ざん部分を修正し、外部の協力のもと原因調査と修正部分の点検を進めています。この順序は妥当です。逆に危ういのは、転送コードを消して表示が正常に戻ったことをもって対応完了と見なす進め方です。侵入経路が塞がれていなければ同じ手口で再度書き換えられ、次はより悪質なコード（決済フォームへのスキミング、マルウェア配布）が仕込まれる可能性があります。改ざんは「症状」であり、症状の除去は原因の解決ではありません。

ヤグラの視点 — 修復か再構築か：「表示が元に戻った」を再開の根拠にできるか

Webサイトの改ざん事案には、対応の分岐点が一つあります。書き換えられたファイルを直して再開するか、環境を作り直して再開するかです。前者は速く、安く、多くの場合これが選ばれます。後者は時間と費用がかかります。しかし前者を選べる条件は一つだけで、それは「攻撃者がどこから入り、どこまで触ったかを説明できること」です。

この条件が満たされていない状態で修復のみを選ぶと、二つのリスクが残ります。第一に、入口が塞がっていないため同じ手口で再度侵害されます。第二に、改ざんされたのが発見されたページだけとは限らないため、見落とされたバックドアが残ります。CMS環境の改ざんでは、Webシェルや不正な管理者アカウント、cronジョブへの仕込みといった形で永続化されることが一般的であり、表示上は完全に正常に見えます。

本件でコラントッテが外部の協力のもと「原因調査」と「修正部分の点検」を並行して進めているのは、この分岐を正しく認識した対応です。点検の目的は表示の確認ではなく、他に触られた箇所がないかの確認にあります。そして原因調査が完了しなければ、「修復で足りるのか、作り直しが必要なのか」の判断そのものが下せません。

一般化するなら、こうです。説明できない被害は長期化します。侵入経路が未判明のまま再開した環境は、次の改ざんが起きるまで「安全である」ことを誰も証明できない状態に置かれます。そのために必要なのは、平時のログ設計です。Webサーバのアクセスログ、CMSの管理操作ログ、ファイルの変更履歴が揃っていれば、「いつ・どこから・何が書き換えられたか」を追跡でき、修復で足りるという判断に根拠を与えられます。ヤグラの AI SOC は、Webサーバやクラウド環境を含む各種ログを集約・相関し、AIが調査を回すことで侵害範囲の見極めを短時間で行うための基盤です。改ざんの復旧判断において、この見極めの速さがそのまま再開までの時間になります。

今後の対応

同社は外部の協力のもと原因調査、修正部分の点検、セキュリティ対策の強化を継続しています。侵入経路の特定結果、他ページへの影響有無について続報が出る可能性があり、注視が必要です。改ざん期間（2026年5月21日〜22日）に該当ページへアクセスし、転送先で何らかの情報を入力した利用者がいる場合は、その情報の取り扱いに注意が必要となります。

更新履歴

日時	内容
2026-08-05	過去アーカイブとして記事化（キュレーション）