通販・オークションサービスを再開しました
Mail-Order & Auction Services Have Resumed
まんだらけでは、お客様ご自身でお手続きをされた場合を除き、パスワードの変更・再設定をお願いすることはありません。
お客様ご自身で手続きを行っていない場合は、パスワードの変更・再設定を求めるメールや案内には対応せず、記載されたリンクにもアクセスしないようお願いいたします。
通販・オークションサービスを再開しました
Mail-Order & Auction Services Have Resumed
まんだらけでは、お客様ご自身でお手続きをされた場合を除き、パスワードの変更・再設定をお願いすることはありません。
お客様ご自身で手続きを行っていない場合は、パスワードの変更・再設定を求めるメールや案内には対応せず、記載されたリンクにもアクセスしないようお願いいたします。
通信販売は9月2日12時、毎日オークションは9月7日、大オークションは9月7日より落札開始とご案内しておりましたが、サービス再開に向け、より厳密な安全確認を実施することといたしました。
これに伴い、再開予定を以下のとおり変更させていただきます。
通信販売:9月5日12時より再開
毎日オークション:9月7日より再開
大オークション:9月7日より公開、9月9日より落札開始
現在ご注文いただいていない毎日オークション落札品の入金期限は毎日オークションを
再開する9月7日から10日後の9月17日までとさせていただきます。
2026年9月4日
・現在の調査結果
2026年8月27日、当社サーバーが外部からの不正アクセスを受け、侵入されたことを確認しました。
配送情報を保有するサーバーへの侵入を確認しており、当該情報にアクセスされた可能性は否定できませんが、データベース内の個人情報の内容そのものを閲覧・取得した記録は、現時点の調査では確認されていません。
検知後、対象サーバーの停止・隔離および外部との通信の遮断を行ったうえで、調査を実施しました。確認できる範囲において、お客様の情報(配送情報等)が持ち出された形跡や、改ざん・削除された形跡は、現時点では確認されていません。
漏えいの可能性がある情報として既にお知らせしている配送情報(お名前、ご住所、メールアドレス)につきましても、上記のとおり、その内容を閲覧・取得した記録や、持ち出された形跡は、現時点の調査では確認されていません。
・再開に向けて
侵入を受けたサーバーは切り離し・停止のうえ、新たな環境で再構築しました。今回影響を受けていない他のサーバーについても、今後の予防措置として、順次、新たな環境への移行を進めています。
あわせて、外部との通信を業務上必要なものに限定し、システム全体のアクセス権限を見直すなど、万一侵入を受けた場合にも被害が拡大しにくい構成へ変更しています。
・不審なメール、電話、SMSなどについて
この時期に、不審なメール、電話、SMSなどを受け取られた場合でも、現時点では本件との関連は確認されておりません。
念のため、心当たりのない連絡や不審なURLなどには十分ご注意いただき、個人情報のご提供、URLへのアクセス、返信などはお控えくださいますようお願いいたします。
2026年8月30日
このたび、弊社サーバーが第三者からの不正アクセスを受け、お客様の個人情報の一部が漏えいした可能性のあることが判明いたしました。また、本件に伴い、通販サイトのサービス停止およびイベントの開催延期を決定いたしました。
お客様ならびに関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
現時点で確認できている事実と対応につきまして、以下のとおりご報告いたします。
1. 経緯
2026年8月27日(木) 23時頃、弊社サーバーに対する不正アクセスがあったことを確認いたしました。
個人情報漏えいの可能性があると判断し、被害拡大防止の観点から直ちに関係サーバーを停止し、原因究明および影響範囲の調査を開始しております。本件については、個人情報保護法に基づき、個人情報委員会へ報告をいたしました。また、警察に被害届を提出いたしました。
2. 個人情報の漏えい状況
外部の専門家を交えた調査を行っておりますが、一部のお客様情報が漏えいした可能性がございます。なお、現時点の調査において、クレジットカード情報およびパスワード情報の漏えいは確認されておりません。
漏えいの可能性がある個人情報の範囲
・2026年8月28日(金) 6時までにご注文された方の、ご注文時の氏名、住所、電話番号、メールアドレス
漏えいの可能性がない個人情報の範囲
・クレジットカード情報 (クレジットカード情報は非保持化となり、保持しておりません。)
・会員情報のパスワード
・買取会員の情報
3. 通販サイトの停止について
安全性を最優先とし、現在通販サイトのサービスを一時停止しております。外部専門機関と連携のうえ、安全性を確認した状態での復旧作業を進めております。サービス再開までには、数日を要する見込みです。
4. 「大オークション大会」の開催延期について
本件への対応および安全確認を最優先とするため、9月1日(火)より予定しておりました「大オークション大会」の開催を延期いたします。
現段階では、9月7日(月)より公開し、9月9日(水)より落札開始を予定しておりますが、今後の調査や復旧状況により変更となる可能性がございます。確定次第、改めて弊社Webサイトにてお知らせいたします。
5. 今後の対応と再発防止策
弊社では今回の事態を重く受け止め、引き続き原因の特定と影響範囲の精査を進めるとともに、セキュリティ体制の強化と再発防止に全力で取り組んでまいります。
【本件に関するお問い合わせ窓口】
株式会社まんだらけ Web制作部
電話番号:03-3228-0007(ガイダンスに従い「5」→「6」の順にプッシュしてください)
受付時間:12:00~20:00
メールアドレス:privacy@mandarake.co.jp
なお、本件に関連して、弊社や関係者を装った不審なメール、電話等が行われる可能性もございますので、身に覚えのない連絡等には十分ご注意くださいますようお願いいたします。
今後、新たにお知らせすべき事実が判明した場合には、速やかに弊社Webサイト等にてお知らせいたします。
September 4, 2026
・Current Investigation Findings
On August 27, 2026, we confirmed that our servers had been compromised as a result of unauthorized access from an external source.
We have confirmed unauthorized access to a server containing shipping information. While we cannot rule out the possibility that this information may have been accessed, our investigation to date has found no evidence that the personal information contained in the database itself was viewed or obtained.
After detecting the unauthorized access, we shut down and isolated the affected server, blocked external communications, and conducted an investigation. To the extent that we have been able to verify, we have found no evidence at this time that customer information, including shipping information, was taken from our systems, altered, or deleted.
With regard to the shipping information (names, addresses, and email addresses) that we previously identified as potentially affected, as stated above, our investigation to date has found no evidence that the information itself was viewed or obtained, or that it was taken from our systems.
・Steps Toward Resuming Services
The compromised server was disconnected and shut down, and the system was rebuilt in a new environment. As a preventive measure, we are also gradually migrating other servers that were not affected by this incident to new environments.
In addition, we are restricting external communications to those necessary for business operations and reviewing access privileges across our systems. These measures are intended to limit the potential impact in the event of any future unauthorized access.
・Suspicious Emails, Phone Calls, SMS Messages, etc.
Even if you received suspicious emails, phone calls, SMS messages, or similar communications around the same time as this incident, we have not confirmed any connection between such communications and this incident at this time.
As a precaution, please exercise caution regarding unsolicited communications or suspicious URLs. Please refrain from providing personal information, accessing suspicious URLs, or responding to such communications.
August 30, 2026
We have confirmed that our servers were subject to unauthorized access by a third party, which may have resulted in the leakage of some customers' personal information. In response to this incident, we have temporarily suspended our online store services and decided to postpone the scheduled event.
We sincerely apologize to our customers and all parties concerned for the significant concern and
inconvenience this incident has caused.
Below is a summary of the facts confirmed at this time and the measures we are taking.
1. Background
At approximately 11:00 p.m. on Thursday, August 27, 2026, we detected unauthorized access to our servers. As
we determined that there was a possibility that personal information had been leaked, we immediately shut down
the affected servers to prevent further damage and began investigating the cause of the incident and the
extent of its impact.
In accordance with the Act on the Protection of Personal Information, we have reported the incident to the
Personal Information Protection Commission. We have also filed a report with the police.
2. Status of the Potential Personal Information Leak
We are currently conducting an investigation with the assistance of external security experts, and there is a
possibility that some customer information may have been leaked. However, as of the current stage of the
investigation, we have found no evidence that credit card information or password information has been
compromised.
Information That May Have Been Compromised
・Name, address, phone number, and email address provided when placing an order
Information Not Believed to Have Been Compromised
・Credit card information
・Member account passwords
・Buyback member information
3. Temporary Suspension of Our Online Store
To prioritize the safety and security of our customers, we have temporarily suspended our online store
services. We are working with external security specialists to restore the service after confirming that it is
safe to resume operations. We currently expect the restoration process to take several days.
4. Postponement of the "Big Web Auction"
As responding to this incident and ensuring the safety of our systems are our highest priorities, we have
decided to postpone the "Big Web Auction," which was scheduled to begin on Tuesday, September 1.
At this time, we plan to make the auction listings available for viewing on Monday, September 7, with bidding
scheduled to begin on Wednesday, September 9. However, this schedule may change depending on the progress of
our investigation and system restoration. We will provide an updated announcement on our website once the
schedule has been finalized.
5. Future Measures and Prevention of Recurrence
We take this incident very seriously and will continue working to identify its cause and thoroughly assess the
extent of its impact. We will also make every effort to strengthen our security measures and prevent similar
incidents from occurring in the future.
【Contact Information Regarding This Incident】
MANDARAKE INC. Web Production Department
Tel: +81-3-3228-0007 (Please follow the voice guidance and press "5," then "6.")
Hours: Weekdays, 12:00 p.m.-8:00 p.m. (JST)
Email:privacy@mandarake.co.jp
Please be aware that there is a possibility of suspicious emails, phone calls, or other communications
impersonating our company or related parties in connection with this incident. We ask that you exercise
caution regarding any unfamiliar or unsolicited communications.
If any new information requiring disclosure comes to light, we will promptly provide updates on our website
and through other appropriate channels.
Big Web Auction
From September 9
Daily Auction
From September 7
Online Store
From September 5