CocoliveのKASIKAのサーバーへの不正アクセス｜公表と続報のまとめ

何が起きたか

Cocolive（東証グロース）は2026年11月11日、不動産会社向けのサービス「KASIKA」で使っている一部の Web サーバーが、外部の第三者から不正アクセスを受けた可能性があると公表しました（第一報）。 2026年11月7日に、システムの監視で不審なアクセスの痕跡を検知したとしています。11月11日の時点で、KASIKA のデータベースへの不正な侵入や、預かっている個人データ（顧客情報・閲覧履歴など）の外部への持ち出しは確認されていないとしています。原因の詳細は外部の専門機関が調べている途中です（Cocoliveの2026年11月11日の発表）。

会社の対応

• 対象のサーバーをネットワークから遮断・隔離し、監視を強めた。原因となった箇所を遮断し、必要な対策をとったとしています
• ほかのサーバーも、不正アクセスや不審なプログラムの有無を緊急に点検し、安全を確かめたとしています
• 緊急対策本部を置き、外部の専門機関とアクセスの記録を解析しています。業績への影響は精査中としています

この事例から中小企業が学べること

• 顧客の情報を預けているクラウドサービスに、不審なアクセスを検知する監視があるかを確かめる
• サービスの会社から「不正アクセスの可能性」の知らせが来たら、自社のアカウントのパスワードを変え、ログイン履歴を確かめる
• 預けている顧客の情報の項目と件数を把握しておき、続報で漏えいが分かったときにすぐ動けるようにする