「hololive OFFICIAL CARD GAME」公式サイトで不正アクセスの痕跡 — CMS脆弱性が悪用、問い合わせ情報に漏えいのおそれ

カバー株式会社が運営するトレーディングカードゲーム「hololive OFFICIAL CARD GAME」の公式サイトで、コンテンツ管理システム（CMS）の脆弱性を悪用した不正アクセスの痕跡が確認された。同社が2026年8月25日に公式サイトで公表した。サイトの改ざんは確認されていないが、問い合わせフォームを通じて預かった個人情報が外部に取得されたおそれがある。

何が起きたか

カバー社によると、同社は2026年7月17日に利用中のCMSで脆弱性が公表されたことを受けて社内で調査を実施した。その結果、公式サイトのCMSに対する不正なアクセスの痕跡を確認した。

同社は2026年8月25日に「不正アクセスのおそれに関するお知らせ」を公開し、現時点で判明している内容を説明した。公表主体は運営元であるカバー社（hololive OFFICIAL CARD GAME 運営）だ。

影響を受けたおそれのある情報

同社は、サイト上の掲載内容に改ざんは確認されていないと説明している。一方で、問い合わせフォームの利用時にシステム上へ一時保存された情報が、今回の不正アクセスで外部に取得されたおそれを否定できないとしている。

対象は次のとおりだ。

• 対象期間：2026年7月4日〜7月19日にお問い合わせフォームを利用した顧客
• 対象項目：氏名、メールアドレス、電話番号、問い合わせ内容
• 対象窓口：お問い合わせフォーム（単品カード交換対応窓口は対象外）

同社は「当該情報が実際に外部へ持ち出された事実は現時点までに確認されていない」としつつ、「漏えいのおそれがある」ものとして対象となる顧客へ直接メールで個別に連絡していると説明した。

同社が実施した対応

同社は事象確認後、CMSのプログラム更新などの対策を完了した。現在はサイトの監視と調査を継続しており、現時点で不正アクセスの拡大や追加の被害は確認されていないとしている。

また、外部の関係会社と連携して対応を続けており、新たに報告すべき事実が判明した場合は、公式サイトや対象顧客への連絡で改めて知らせるとしている。あわせて、心当たりのないメールに記載されたリンクや添付ファイルを開かないよう注意を呼びかけている。

利用者が取るべき対応

カバー社は対象となる顧客へ個別に連絡している。公式サイトの案内では、不審なメールに注意するよう呼びかけている。問い合わせフォームを上記期間に利用した覚えがある場合は、同社からの連絡を確認し、不審な連絡があった場合は公式の問い合わせ窓口で確認することが望ましい。

出典

• 「hololive OFFICIAL CARD GAME」公式サイトへの不正アクセスのおそれに関するお知らせ（2026.08.25、hololive OFFICIAL CARD GAME）