KASIKAのWebサーバーで不審なアクセスの痕跡｜Cocoliveの調査状況と問い合わせ先

Cocoliveが提供する「KASIKA」は、不動産会社の営業を支援するサービスです。同社は2026年11月11日、一部のWebサーバーで不審なアクセスの痕跡を確認したと発表しました。

KASIKAを利用する企業や、顧客情報への影響を調べている方に向けて、確認された事象、調査中の範囲、問い合わせ先を整理します。

KASIKAの一部Webサーバーを11月7日に遮断・隔離

KASIKAの一部Webサーバーでは、11月7日に外部からの不審なアクセスの痕跡が見つかりました。Cocoliveは該当サーバーをネットワークから遮断し、隔離したと説明しています。

同社は、自社の分析で侵入経路と考えられる問題への対応を終えたとしています。問題の具体的な内容は未公表です。

Cocoliveによると、データベースへの侵入や、顧客情報・閲覧履歴などの持ち出しは確認されていません。外部の調査機関がアクセスなどの記録を解析しています。

対象人数や情報項目、サービス停止の有無は未公表です。11月11日の第一報に基づく調査状況として読む必要があります。

Cocoliveは監視を強化し、他のサーバーの安全性も確認済みとしています。外部の調査機関による解析を続けています。

本人への個別対応は、第一報の段階では行っていないと説明しています。問い合わせは専用フォームで受け付けているため、以下の公式発表から窓口を確認してください。

顧客情報を外部サービスへ預ける企業では、提供元からの連絡を受けて対応できるよう、次の3点を点検できます。提供元からの説明を受けて、自社の対応を決めるための点検案です。

自社での確認項目
確認すること	確認する理由
顧客データを預ける営業支援SaaSについて、提供元が不正アクセスを検知したときの報告の取り決めがあるか	提供元の事故を受けて、自社の対象範囲と対応を判断するため。
SaaSに登録している見込み客の情報と閲覧履歴の範囲を把握しているか	顧客情報や連携先へのアクセスを管理するため。
提供元の調査結果を受けて、自社の顧客へ連絡する手順と担当者を決めているか	必要な連絡や設定変更を担当者が進められるようにするため。

国内で公表された他のサイバー攻撃・不正アクセスの事例は、国内のサイバー攻撃・情報漏洩事例一覧で業種・原因・公表月から探せます。

緊急の場合AI攻撃リスク即点検サービス公開情報と、契約後すぐに用意できるアクセスの記録から先に調べ、被害や狙われやすい構成がないかを早く確かめます。

KASIKAから顧客情報が漏えいしたのですか？

Cocoliveは、データベースへの侵入や顧客情報・閲覧履歴の持ち出しは確認されていないと説明しています。外部の調査機関による解析が続いています。

KASIKAの不審なアクセスはいつ確認されたのですか？

11月7日に痕跡を確認し、該当サーバーを遮断・隔離しました。第一報の掲載日は11月11日です。

KASIKAについてどこへ問い合わせできますか？

Cocoliveは専用フォームで問い合わせを受け付けています。記事内の公式発表リンクから案内を確認できます。

当事者の11月11日の公式発表を基に、発生の経緯と影響、対応状況を整理しました。