事案別まとめ ／ 初報 2026/10/30 ／ 当サイト更新 2026/11/02
イング
IKEA用ソファカバー通販サイト「cover-ing」（委託先の運用サーバー）の不正アクセス・情報漏洩のおそれ
イング IKEA用ソファカバー通販サイト「cover-ing」（委託先の運用サーバー）は2026年10月30日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
調査中
何が起きたか
委託先の運用サーバーで、サイトで使っていたソフトウェアの脆弱性を悪用されて不正なプログラムが設置され、過去の攻撃で設置されたサーバー内のファイルを外部から閲覧できる仕組みが2026年10月25日に隔離するまで残っていた。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由・脆弱性の悪用
漏えいのおそれがある情報
氏名、住所、電話番号、メールアドレス、注文内容、配送先情報（クレジットカード番号は含まない）
企業の対応・最新の状況
10月25日から対象システムの公開を停止した。
上場
未上場
調査中
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生 2021/11/07（記録で最も古い不正アクセス）
検知 2026/10/24 - 対象情報
- 氏名、住所、電話番号、メールアドレス、注文内容、配送先情報（クレジットカード番号は含まない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
委託先の運用サーバーで、サイトで使っていたソフトウェアの脆弱性を悪用されて不正なプログラムが設置され、過去の攻撃で設置されたサーバー内のファイルを外部から閲覧できる仕組みが2026年10月25日に隔離するまで残っていた。持ち出しを示す記録は確認されていないが、一部期間のログが残っておらず閲覧・取得の可能性を否定できない。
企業・組織が公表した対応
- 10月25日から対象システムの公開を停止した。
公表・続報の時系列
検知
公式資料を読む公式発表（初報）
委託先の運用サーバーで、サイトで使っていたソフトウェアの脆弱性を悪用されて不正なプログラムが設置され、過去の攻撃で設置されたサーバー内のファイルを外部から閲覧できる仕組みが2026年10月25日に隔離するまで残っていた。持ち出しを示す記録は確認されていないが、一部期間のログが残っておらず閲覧・取得の可能性を否定できない。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年10月の情報漏洩まとめ委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧