コロナ（住宅設備）のクラウドに不正アクセス｜約2万4千人分が漏えいのおそれ

石油ファンヒーターや給湯機などの住宅設備メーカー、株式会社コロナは2026年10月22日、施工情報を管理する外部のクラウドサービスへの不正アクセスについて第2報を出しました（コロナの2026年10月22日の発表）。 漏えいした、または漏えいしたおそれがあるのは、同社が施工を請け負った客など約24,000人分の氏名・住所・電話番号・施工の関係資料です。 1つのアカウントの認証情報が漏れて使われたとみており、そのアカウントには多要素認証が設定されていなかったと説明しています。

公表された内容

• 人数と情報の種類：約24,000人（2026年10月22日の発表）。氏名・住所・電話番号・施工の関係資料。8月28日の第1報では最大35,000人分としていました
• 分かった経緯：外部の専門家から情報の提供を受けて調べたところ、インターネット上に同社に関する情報が載っており、クラウドに保管していたファイルと一致したとしています
• 原因：特定のアカウントの認証情報が漏れており、操作の履歴からそのアカウントでデータがダウンロードされていたと確認。漏れた認証情報を第三者が使ったものとみていると説明しています。ほかのアカウントの認証情報の漏えいは確認されていないとしています
• 認証の不備：そのアカウントは多要素認証がなく、IDとパスワードだけでログインでき、パスワードも十分な強さではなかったとし、これも防げなかった要因の一つとしています
• 認証情報が漏れた経緯：調べているところで、公表されていません
• 不正利用：発表の時点では確認されていないとしています
• クラウドサービスの名前：公表されていません

経緯

• 2026年8月24日：施工情報を管理するクラウドについて情報の提供を受け、調査を開始
• 2026年8月28日：第1報。客の個人情報を含むデータが流出したおそれがあり、対象は最大35,000人分と公表。クラウドの全ユーザーのアカウントを無効にして設定し直した
• 2026年8月31日：問い合わせの窓口を開く予定と公表していた
• 2026年10月22日：第2報。対象を約24,000人とし、原因と認証の不備を公表（会社のサイトと適時開示）

中小企業が今日からできること

• クラウドのアカウントに多要素認証を設定する：ファイル共有・施工管理・顧客管理など、客の情報を置いているクラウドすべてで、全員に多要素認証を設定したかを管理画面で確かめる
• 弱いパスワードを洗い出す：短いパスワードや使い回しのパスワードを使っていないかを確かめ、パスワード管理の仕組みを入れて長いものに変える
• ダウンロードの記録を見られるようにする：クラウドの操作の履歴（だれがいつ何をダウンロードしたか）を残す設定にし、残る期間を確かめる
• 施工や訪問の資料を置きっぱなしにしない：工事が終わった案件の図面・写真・申込書を、決めた期間がたったら別の場所に移すか消す
• 全アカウントをまとめて止める手順を確かめる：何かあったときに、クラウドの全員のアカウントをすぐ無効にして設定し直せるか、管理者と手順を決めておく